Přihlásit se

Joomla 5.1.0 a Joomla 4.4.4 (17 dub 2024)

Dnes byla uvolněna nová verze Joomla 5.1.0, společně s Joomla 4.4.4. Tato verze přináší spoustu nových funkcí, vylepšení v oblasti bezpečnosti a kódu a díky těmto vylepšením i vyšší rychlost.

Šifrování hesel

04. led 2013 10:34 #101557
Odpověď od Petr Steel
Pokročilý uživatel
Nikdo tu nemluví o brute force attacku.

KLIKNOUT ZDE

04. led 2013 10:37 #101558
Odpověď od Petr Steel
Pokročilý uživatel

steel napsal: Nikdo tu nemluví o brute force attacku.

KLIKNOUT ZDE


Stačí mu jen salt. Pře GPU vrčí cirka 4000 hesel za sekundu. Silnější heslo o 10 znacíc je cracklé do 24 hodin :D

04. led 2013 11:34 #101560
Odpověď od Cony
Moderátor
A jak Vám proti Brute force pomůže SHA1?

Stačí mu jen salt.

Jako že hackerovi na prolomení hesla stačí jen salt? Tak to už Vás houpe opravdu dokonale :-)

A do 10-ti hodin silnější heslo cracklé není, zkuste si to spočítat, řekněme 27 písmen abecedy + 10 číslic + cca 7 běžnějších speciálních znaků, to máte 45 znaků, při délce 10 znaků je to 45 na desátou kombinaci.
Říkáte-li 4000 hesel za sekundu, projití 45 na desátou kombinaci trvá cca 270 tisíc let.
Samozřejmě pokud se jede dle slovníku a Vaše "silné" heslo je ve slovníku (třeba i s příponou nebo předponou) může to opravdu trvat těch 24 hodin.
Poděkovali: Petr Steel

04. led 2013 11:42 #101561
Odpověď od Petr Steel
Pokročilý uživatel
Dobrá tedy, díky všem za pomoc a omlouvám se za moje chování, že jsem po vás tak vyjel :(

04. led 2013 16:42 #101573
Odpověď od ghost
Zkušený uživatel
prosim, at mi louskne to, co jsem zverejnil drive
poradim mu dale: je to vice jak 10 znaku a mene jak 20 znaku dlouhe

Joomla! pro každého

04. led 2013 17:34 #101577
Odpověď od Petr Steel
Pokročilý uživatel
On ví, že mi to heslo rozhashoval já to vím taky, a taky víme že SHA má trošku jiný algoritmus než MD5. Kdo neví jak se encryptuje heslo, nezná dobrou geforce. Přes GPU frčí až 1.4M hesel za vteřinu :D Četl jsem to u nic ve fóru a admin se tomu vůbec nedivil.

Prý nemá čas a má to na saláme, jestli aspon' trošku víš, tak ti mám poslat stránku na hashcat, kterou už jsem ti poslal a máš si to zkusit sám :D

Powered by Fórum