Admin Attack

Die Brute-Force-Methode (von englisch brute force ‚rohe Gewalt‘) bzw. Methode der rohen Gewalt, auch Exhaustionsmethode (kurz Exhaustion von lateinisch exhaurire ‚ausschöpfen‘), ist eine Lösungsmethode für Probleme aus den Bereichen Informatik, Kryptologie und Spieltheorie, die auf dem Ausprobieren aller möglichen (oder zumindest vieler möglicher) Fälle beruht. Sowohl der Begriff erschöpfende Suche (engl. exhaustive search) als auch vollständige Suche sind in Gebrauch.

Für viele Probleme in der Informatik sind keine effizienten Algorithmen bekannt. Der natürlichste und einfachste Ansatz zu einer algorithmischen Lösung eines Problems besteht darin, alle potenziellen Lösungen durchzuprobieren, bis die richtige gefunden ist. Diese Methode nennt man „Brute-Force-Suche“ (englisch brute-force search).

Die Brute-Force-Suche ist einfach zu implementieren und dazu bestimmt, die korrekte Lösung zu finden. Allerdings steigt der Aufwand an Rechenoperationen proportional zur Anzahl der zu probierenden möglichen Lösungen, wobei die Anzahl dieser möglichen Lösungen mit zunehmendem Umfang der Probleme häufig exponentiell rasch wächst.

Ein wichtiger Anwendungsbereich findet sich in der Computersicherheit. Ein oft angeführtes Anwendungsbeispiel für die Brute-Force-Methode ist hier das Brechen oder umgangssprachlich „Knacken“ von Passwörtern.

Oft sind Passwörter mit Hilfe von kryptographischen Hashfunktionen verschleiert. Eine direkte Berechnung des Passworts aus dem Hashwert ist praktisch nicht möglich. Ein Cracker kann jedoch die Hashwerte vieler Passwörter berechnen. Stimmt ein Wert mit dem Wert des hinterlegten Passwortes überein, hat er das (oder ein anderes, zufällig passendes) Passwort gefunden. Brute Force bedeutet hier also simples Ausprobieren von allen möglichen Passwörtern.

Windows Password Ermittlung

Wenn Das Windows Passwort zweistellig ist wie diese : aB dann benötigt das tool meisst 2-5 Minuten für die Attacke.

Bei einem Zwölfstelligen Passwort wie zB. dieses : pAsSwOrT(1); kann es bis zu 15 Stunden dauern abhängig von der Schnelligkeit des Systems, der Numerischen und Alphabetischen Reihenfolge der Zeichen bis das Windows Passwort ermittelt wurde.

Das tool besitzt Administrative Rechte so das ein Eingeschränkter Benutzer in der Lage ist Administratoren Konten zu Attackieren.