Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- faecher:informatik:oberstufe:netzwerke:pthack:john:start [18.05.2022 18:55] – sbel
+++ faecher:informatik:oberstufe:netzwerke:pthack:john:start [Unbekanntes Datum] (aktuell) – gelöscht - Externe Bearbeitung (Unbekanntes Datum) 127.0.0.1
@@ Zeile 1: / Zeile 1: @@
-====== Wörterbuchangriff auf ein Passwort-Leak ======
-===== Nicht aufgepasst =====
-Die Firma Wolkendienste GmbH hat nicht aufgepasst und eine Datei mit gehashten Passwörtern verloren - hier ist sie {{ :faecher:informatik:oberstufe:netzwerke:pthack:john:pws.zip |}}
-===== John =====
-John ist ein Programm, mit dem man einen Wörterbuchangriff (oder auch einen Brute-force Angriff) auf eine solche Passwortliste ausführen kann. Bei Kali-Linux ist John bereits dabei.
-Die einfachste Weise, ''john'' zu verwenden, wenn die gehashten Passworte in der Datei ''passworte'' gespeichert sind, ist:
-<code>
-john passworte
-</code>
-Dabei verwendet ''john'' ein mit dem Programm ausgeliefertes Wörterbuch, um Passwörter zu hashen und mit den gespeicherten Passwörtern zu vergleichen.
-----
-{{:aufgabe.png?nolink  |}}
-=== (A1) ===
-  * Entpacke die Datei mit den geleakten Kennwörtern und öffne sie mit einem Texteditor - welche Struktur hat sie?
-  * Führe einfachen ''john'' Befehl von oben mit der entpackten Datei aus.
-  * Analysiere die Ausgaben des Programms beim Programmstart. Wieviele Hashes wurden geladen und welche Informationen über diese hat ''john'' bereits vor dem Beginn des Angriffs ermittelt (Du kannst Informationen zu CUDA Support und Warnungen ignorieren)?