Algoritmo - força bruta

JavaEvangelist Membro desde: 12/07/2005 16:13:03 Mensagens: 418 Offline

Um sistema operacional bem feito deve proteger acessos de memória de aplicações distintas, se você criar uma senha na memória por um programa e tentar ler essa memória por outro, não vai conseguir varrer... por isso que o sonho de qualquer Hacker é fazer alguém com acesso root a executar uma aplicativo vulnerável...

De nada adiantaria descobrir uma falha de buffer se o usuário não tiver o acesso root... mas já ví muitos programas vulneráveis rodando como prioridade de root...

Geralmente quando um usuário root está logado, e algum aplicativo tem brecha, a primeira coisa que um Hacker faz é injetar um shellcode... e assim vai fazer o sistema ficar quebrado até alguém formatar e consertar a falha crítica...

Brincando aqui pra criar um algoritmo de força bruta, acabei fazendo isso aqui:

Repare que o teste é simples demais e é fácil de transformar em Java. Entretanto, isso demora muito tempo. Agora imagina eu, que coloquei só letras e minúsculas. Se tu colocasse todas as maisculas + letras + simbolos, cara, iria demorar muito, mas muito tempo pra achar. No final das contas, engenharia social pode funcionar, mas algo que ainda seria mais legal é hooking ou dll injection, porque é possível pegar os dados antes mesmo de serem criptografados, o que seria mais eficiente do que um sniffer.

JavaEvangelist Membro desde: 19/07/2006 18:53:36 Mensagens: 319 Offline

Eu só não entendi o motivo desse tópico não ter sido moderado. O cara quer invadir o servidor da Universidade e vocês ainda incentivam? Daqui há pouco vão perguntar como invadir o servidor do GUJ.

Não foi moderado por que sabre invadir um servidor é algo, realmente faze-lo é problema dele.

E é algo teoricamente facil mas tecnicamente dificil.

JavaChild Membro desde: 05/06/2006 04:54:18 Mensagens: 106 Offline

sulito wrote:
Na verdade eu fiz isso a muito tempo uns 2 anos atras com php, e deixei o codigo php a rodar no servidor remoto, no php tem funções para conectar via ssh, telnet, ftp e etc
ai apenas fiz o codigo para ir trocando de user name e de password

Entendi , ja tenho uma ideia de como fazer.

Muito obrigado

Notícias, artigos e o maior fórum brasileiro sobre Java