HACKEN LERNEN: Passwörter knacken (Tutorial & Challenge) 

wofür denn😂😂

YT sagt Video wurde vor 8minuten hochgeladen, dein Kommentar sagt was anderes xD

@@rdwgonner9062 um mein eigenes passwort zu knacken wenn ich es mal wieder vergessen habe

@@ekaterina8359 what

@@elixss Ist nen Bot…Gibts gerade überall !(

lüg nicht ya manyak

@@silverk4643 hahaha

@@karim8799 I can understand you

ich spreche zwar deutsch verstehe aber trotzdem nichts

🤣🤣🤣🤣🤣🤣

Das stimmt

ist ja auch nur ein lernvideo für jeden selbst und nicht für böse zwecke ;)!

ich geb mein bestes :-)

Stimmt :) Amazon hacken, um das Geld zu spenden, ist gut, oder?🤣

und mit Erlaubnis bei anderen. Ohne Erlaubnis aber eben nicht, auch nicht zu "guten" Zwecken.

juckt nicht mit verschiedenen web agentd und proxys

Dazu braucht es keinen Trojaner. Versende html-E-Mails mit unsichtbaren Pixeln. Das wird (rechtswidrig) von zahllosen Newsletter-Betreibern so veranstaltet. Das Ding wird dafür mißbraucht zu sehen, ob die Mail angekommen ist und gelesen wurde. Man kann es natürlich auch anderweitig verwenden...

Hä?

@@SB-os9jt Weil er da gesagt hat, dass man abschalten soll, wenn man es für schlechtes nutzen will.

@@JaKlaro Aso hahaha

@@JaKlaroLeider hat er keine Zeitmaschine mitgeliefert, die einen 30 Jahre zurück bringt.

DANKE, ist halt Bauernfängerei von wegen "komm ich zeig dir wie man ein Online-Account hackt".

aus diesem grund werden solche attacken heute auch mit proxy listen umgesetzt und keiner der ahnung hat nutzt die browser console für sowas (also wenn man ernsthaft versucht an account zu kommen , nicht wie in dem video wo es nur als beispiel dient)

@@dust13371 genau das wird ja ab sec 10 vermittelt, das ändern der IP hilft auch nur bedingt, da meist die Versuche am User hängen und nicht an der IP

@@dust13371 Proxylisten helfen in dem Fall auch nichts, weil die Sperren im zweiten Schritt nicht mehr IP sondern nutzerbasiert sind, das bedeutet, es ist egal welche IP Adresse du hast, die Sperre bleibt. Nachteil bei der Technik ist, dass auch der echte Inhaber im schlimmsten Falle davon betroffen ist.

genau sowas geht nur wenn du die pw-datei auf deinem Rechner hast und da nimmt man dann auch keine selbstgebauten Funktionen die in dem Fall noch mit JS laufen sondern GPU-Cracker. Würde es keinen Block geben dann würde das wie hier gezeigt Tage dauern.

Das frag ich mich auch

Fakt! Zumal dir jeder halbwegs gute Framework throttling aufs Auge drückt.

wieso denkst du das, schreib mir mal bitte dein passwort damit ich es prüfen kann ob das stimmt =)

@@RoterKeksLp ? Wieso sollte er das Passwort schicken? Du findest es doch mit Bruteforce bzw. dem Wörterbuch heraus? 😅 Klassiker … Fragestellung nicht verstanden. 🤣

@@jens4821 scheint wohl so … bei Security hört der Spaß halt für mich auf

Ach mein Google Konto hat ein 40 Zeichen Passwort mit Zahlen, Buchstaben und Sonderzeichen. Dazu hab ich auch die 2FA an

Node.JS siehst du auch nicht. Ich stimme dir aber vollkommen zu … auch ich mag PHP mehr … aber bzgl. scaling biste bei Node.JS leider besser aufgehoben.

@⁨Fingr: das gleiche habe ich mir auch gedacht! Das wäre ein extrem interessantes Tutorial, wie man eine Seite hackt (analog dem Video) mit einer begrenzten Anzahl von Versuchen.

PHP und javascript haben aber unterschiedliche einsatzgebiete :)

@@karlderkastn7012 Ich finde es braucht nicht mehr als PHP und HTML. JavaScript ist in meiner Erfahrung sehr Browserabhängig. Gerade auf Applegeräten wenn man hineinzoomt, hängt häufig die Werbung mit im oder über dem Text. Vieles ist überdynamisiert.

Kennst du dich aus mit hacken?

Vergiss es, das ist nur ein ganz einfaches Beispiel niemand nutzt ein solches Login Verfahren wie im Video gezeigt. Hier geht es nur grob um die Veranschaulichung mehr aber auch nicht. Wenn man sich ein paar Sekunden mit seiner Aufgaben Webseite beschäftigt siehst Du sofort dass der "Brute Force Angriff" auf lokaler Ebene stattfindet. Wenn man in den Quelltext schaut oder den Netzwerkverkehr betrachtet sieht man es sofort. Demnach wurde die "Login Datenbank" lokal gespeichert und du kannst die Login Daten ohne weiteren Angriff einfach herauslesen. In der echten Welt ist die ganze Geschichte anders. In quasi allen Fällen geht deine Login Anfrage zu einem Server und dieser antwortet dir dann. So und jetzt kommt auch schon der Haken. Jede Anfrage an den Server benötig in der Regel viel Zeit im Vergleich zum lokalen Abgleich. Auch wenn es nur 200ms sind ist dass auf die Menge der Loginversuche extrem lange. Von möglichen Abwehrmaßnahmen des Betreibers mal ganz abgesehen. Hier werden oft nach einigen Login versuchen, weitere Loginversuche entweder Zeitlich oder permanent ausgesetzt, oder über weitere Dinge wie Captchas zu lösen verhindert. Über 2 Faktor Authentifizierung und weitere Geschichten will ich mal gar nicht reden. Über rechtliche Konsequenzen muss ich wohl gar nicht erst aufklären 😉

Glaube was du suchst nennt sich Threading Eine Technik unter phyton. Die selbe Funktion kann dann mehrfach nebeneinander laufen. Wenn es in js gemacht werden soll schau die Web Worker api an.

psst ;-)

Hm kommt drauf an. Wir haben feste Projekte bei denen wir wissen, dass du genau das lernst, was auf dem Arbeitsmarkt gefragt ist. Es ist besser erstmal richtig gut zu werden, sodass du dann auch entspannter Aufträge / oder einen Job annehmen kannst. Programmiererfahrung ist in dem Sinne nicht notwendig, du solltest aber auf jeden Fall schon mal das ein oder andere Tutorial auf diesem Kanal nachprogrammiert haben. Damit du weißt, ob dir das ganze überhaupt Spaß macht.

Doch das Verfahren wird immer noch verwendet. Aber nicht unbedingt direkt auf Websites. Das macht auch keinen Sinn, aus genau deinen Angaben. Es wird noch verwendet, um ssh Verbindungen zu kapern. Auch da gibt es aber Abwehrmechanismen, die ähnlich der sind, die du beschrieben hast. Ziel ist immer der Server und nicht der Login einer Website. Der Login einer Website wird erst dann interessant, wenn du massenhaft Accounts aufgrund einer fehlerhaften Programmierung der Website abfishen kannst. Und selbst wenn du es doch machen wölltest, du hast trotzdem Möglichkeiten, deine Sperre zu umgehen. Das funktioniert mit sogenannten Command and Control Servern. Wenn du z.B. durch Malware infiziert bist, dann bist du nur noch eine Drohne in einem riesigen Netzwerk. Ein Command and Control Server kontrolliert diesen Schwarm. Und er könnte diese Anfragen so steuern, dass gewisse Sicherheitsmaßnahmen nicht mehr greifen. Und wenn du dann gewisse logische Schritte umdrehst, dann verzögerst du sogar gezielte Logins, die dann zeitlich nicht mehr als kritisch gesehen werden. Aber Brute Force wird nicht sterben. Damit werden sogenannte Rainbow-Tables aufgebaut. Das sind Datenbanken, die nur einen Sinn haben. Sie erzeugen für die Passwörter Hashes. Als erstes werden die Dictionaries eingelesen, dann wird Brute Force dazu gestellt. Zeit spielt dabei keine Rolle. Die Hashes sind verschlüsselte Zeichen des Passworts. Die sind allerdings so konzipiert, dass diese nicht mehr Rückwärts in ein Passwort gerechnet werden können. Und wenn du dann an eine Datenbank kommst, die nur E-Mail-Adressen und Hashes hat, dann kannst du die gegen deine Rainbow Tabelle knallen und vielleicht hast du Glück.

Reloaden?

@@luccaad8272 funktioniert nur bei simulationen, bei ner "normalen" website merkt sich die website deine ip und mac adresse

Wenn Sie es schwierig finden, es selbst zu tun, suchen Sie nach *spylinkzzzzzz* um Ihnen zu helfen, sie haben mir geholfen

Klar

Um so etwas zu verhindern gibt es sogenannte 2 Faktor Authentifizierungen

Klar. Bei modernen Seiten ja. Aber über Umwege funktioniert es doch oft (zeige ich natürlich nicht hier im Video :-))

du hast ja keine Ahnung auweia

@@gogon7394 Aber Du oder was? Bruteforce benötigt die meiste Rechenzeit und Energie, bevor man diese verschwendet widmet man sich dann doch einfacheren Lösungen. Deiner Meinung nach ist es also einfacher ein SSH Passwort zu brutforcen anstatt über LFI/SSFR ne reverse shell zu starten.

@@Maik.iptoux ich diskutiere erst gar nicht mit Laien. Sobald du etwas Erfahrung in dem Bereich hast, können wir gerne sprechen. LFI oder SSFR....Amateure.... noch nie vom UHU L.0.R.D gehört ?

@@gogon7394 Laien... Wenn du Mal paar Systeme im echten Leben geknackt hast reden wir weiter, dann darfst dich gerne Mal mit einem Profi unterhalten.

@@Maik.iptoux UHU L.O.R.D kein Begriff also? Man spricht über sowas nicht öffentlich, daran erkennt man das du keine Ahnung hast.

Oh, es gibt ja doch Kommentatoren, die mitdenken und nicht blind alles bejubeln. Und ja: In diesen Fällen taugen weder Brute-Force, noch Wörterbuch-Attacken etwas.

Nie wieder seed phrases📝 notieren 🙏🥳 Das war soo 90er💾🤗

Kannst du Instagram Accounts hacken? Ich komme leider nicht mehr in meinen Account und bin richtig verzweifelt

wiee

@@kainat.rEr wollte sich nur wichtig machen, oder kommt aus der Windows 3.1 Ära.

Kannst du Instagram Accounts hacken? Wenn ja bräuchte ich wirklich deine Hilfe. Komme seit Wochen nicht mehr in meinen Instagram Account rein. Ich kann beweisen dass es meiner ist. Ich wäre dir echt mega dankbar wenn du mir helfen könntest wieder Zugriff auf den zu gelangen :/

Same....

Ein porno bot oder was 🤣👍

@o9ejci2zfwla2wft ja ich habe aber das Problem dass mein instagramm acc gehackt wurde und ich mag ihn so zurückholen

Logisch nein, es geht prinzipiell nur mit Pc oder laptop, du musst auf "untersuchen" klicken was du schonmal nicht kannst auf dem ipad oder handy

Gute Idee. Ich habe das hier schon umgesetzt und ein paar wichtige Schritte, die ein "echter" Hacker noch benötigen würde um damit wirklich z.B. Social Media Accounts zu knacken weggelassen.

Absolut. 2FA ist leider soo unterschätzt! Das sollte man wirklich überall einstellen, wo es geht

@@Programmierenlernen am besten 2FA und ein 40 Zeichen generiertes Passwort benutzen.

@@ssvjahnforever9424 40 Zeichen sind ein bisschen übertrieben.

@@Olivier.Luethy ich hab ein 40 Zeichen langes Passwort bei Google

@@ssvjahnforever9424 Ist trotzdem übertrieben. 8 - 10 Zeichen reichen völlig aus.

Email = doxing osintgram osints etc ist doch langweilig

probier mal mit chrome

ich hab auch Firefox und bei mir funktioniert es

Was funktioniert den nicht?

@@NoName-kt3ny dein Name 😄👍

@@dayanira. 😆