Preguntas con etiqueta 'brute-force'

1
respuesta

Defensa para ataques de fuerza bruta a ssh

En algún momento en el pasado tuve un pequeño servidor web (físico). Desde el día 1 hubo ataques de fuerza bruta a ssh. Lo busqué un poco y configuré iptables para bloquear las IP que intentan conectarse a ssh más de dos veces en un período d...
hecha 06.06.2017 - 16:59
3
respuestas

¿Puede la autenticación X.509 estar sujeta a ataques de fuerza bruta?

Estoy trabajando en una aplicación (utilizando Spring Security) que tiene dos posibles mecanismos de autenticación de usuarios: o bien el certificado X.509 (utilizando SSL mutuo apretón de manos) o usuario + contraseña Para usuario +...
hecha 01.06.2017 - 16:52
3
respuestas

¿Desea descifrar la contraseña de Linux si tiene texto sin formato y hash?

Tengo un sistema Linux relativamente antiguo, donde la contraseña no está sombreada, por lo tanto, se almacena en / etc / passwd /. Mi pregunta es, ya que conozco la contraseña de texto claro y su hash (mirando el archivo passwd), ¿Puedo desc...
hecha 06.08.2016 - 20:36
1
respuesta

Hydra bruteforce está dando contraseñas incorrectas. ¿Parece que no funciona ninguna ayuda? [cerrado]

Bien, lo que realmente estoy tratando de hacer es imponer mi propia cuenta en algún sitio web solo para comprobarme. NO es para uso o pasos ilegales, estoy tratando de descifrar mi contraseña PROPIA y estoy tratando de obtener ayuda para ver...
hecha 15.01.2014 - 16:01
2
respuestas

Biblioteca o servicio para transacciones de tarjeta de crédito con límite de velocidad por IP [cerrado]

Tengo un formulario de pedido de producto simple. Un pirata informático está intentando validar los números de tarjetas de crédito robadas haciendo dos pedidos por minuto con un bot. El 99% de los pedidos se rechazan, pero algunos se compl...
hecha 11.03.2015 - 21:27
1
respuesta

¿Cuáles son los mejores algoritmos contra el ataque de texto simple conocido?

También me gustaría cifrar los archivos y sus metadatos. Se almacenarán en algún tipo de base de datos (aún no se ha decidido, probablemente pgsql). Los metadatos pueden ser, por ejemplo, el tiempo de creación, el tiempo de modificación, etc., p...
hecha 18.11.2017 - 04:22
1
respuesta

¿Se puede usar una red de bots para romper de manera efectiva las claves de cifrado?

¿Puede una botnet acumular y coordinar suficiente potencia de cómputo para romper las claves de cifrado que generalmente se consideran seguras (mediante fuerza bruta)? Si este es el caso, ¿necesitamos que nuestras claves de cifrado sean aún más...
hecha 21.11.2014 - 18:15
1
respuesta

Listas de caracteres de John the Ripper

¿Cómo es posible usar o dar prioridad a los caracteres con diéresis - ä ö ü ß Ä Ö Ü - mientras que fuerza bruta? No estoy usando ninguna lista de palabras, solo docenas de subprocesos de CPU a través del siguiente comando: ./john --fork=64...
hecha 06.11.2017 - 09:28
1
respuesta

Brute forzar un disco duro cuando se conoce la mayor parte de la contraseña

Necesito acceder a un disco duro que está cifrado con LUKS. La contraseña proporcionada es incorrecta, sin embargo, solo es incorrecta por un carácter o algo así. La contraseña en sí es muy fuerte y tiene más de 30 caracteres de longitud. ¿Cómo...
hecha 13.02.2016 - 19:55
1
respuesta

¿Puede alguien forzar la fuerza bruta en mi OSX? (Macbook)

¿Es posible que alguien realice una fuerza bruta o realice un ataque de diccionario en una Macbook? Es muy fácil pasar por alto la seguridad de una caja de Windows (Protección de contraseña), lo que es el nivel de dificultad de pasar por alto...
hecha 29.11.2015 - 17:41