bypassare le password composte da numeri

Oggi vi spiegherò come creare un file di autoit che riesce , per tentativi, a "crackare" una password composta da soli numeri.

Per fare ciò ci servirà conoscere una funzione di autoit che consente di premere i tasti automaticamente, ovvero "Send")

Se per esempio creassimo uno script di questo tipo:

Codice:

Send ("a")

e lo aprissimo quando è aperto notepad in primo piano noteremmo che sullo schermo verrà scritta una a minuscola.
Forse penserete che sia un bel po' lungo scrivere tutti i numeri e poi aggiungere la funzione send, ma non è così:

Codice:

$var = 0
sleep (3000)
While $var < [numero massimo di spazi consentiti nel campo della password]
   send ($var)
   send ("{enter}")
   $var = $var + 1
wend

Analizziamo lo script:
viene dichiarata la variabile $var che ha come valore 0
lo script riposa per 3000 millisecondi per dare il tempo di caricare il file da crackare e metterlo in primo piano
inizia un ciclo while che è vero finchè $var è minore del numero massimo di spazi consentiti nel campo della password
finchè il ciclo è vero scrive il valore di $var
e poi preme invio
dopodichè aggiunge 1 al vecchio valore di $var e ricomincia il ciclo

Codice:

$var = $var +1 può diventare:
$var = 0 + 1, poi
$var = 1 + 1, poi
$var = 2 + 1

e così via, così ogni volta che verrà inserito il valore di $var esso sarà sempre differente.

In questo script ho messo il comando send ("{enter}") una sola volta ma se per caso ogni volta che si inserisce una password errata vi da un messaggio d'errore allora inserite send ("{enter}") per due volte.

Creiamo ora un'altro script con una semplice inputbox che richiede una password da crackare:

Codice:

while 1 = 1
   $var = inputbox ("Password", "Inserire la password... oppure crackami!!!", "", "*")
   if $var = 4754 then
      exitloop
      run ("notepad")
   endif
wend

con questo script verrà creata una inputbox che richiede una password (4754) e se viene inserita correttamente esce dal ciclo while ed esegue notepad.

apriamo il primo script e subito dopo il secondo, vedremo che il primo script scriverà tutti i codici possibili e premerà invio, quando troverà il codice corretto eseguirà notepad. Per chiudere gli script fate click sull'icona di autoit vicino all'orologio e selezionate exit.


Alla prossima
darkjoker

scusa, e per bypassare le password composte anche da lettere e segni speciali? mi potete dare una mano?

bè, per quelli devi dire al programma di provare tutte quelle possibili:

funzione così:

prendiamo pwd di soli numeri...

fai un programma che ti scriva(su in blocco note) 26 volte tutte le lettere...
e poi per ogni lettera ci attacchi di nuovo tutte le le lettere...
poi scrivi di nuovo 26 volte tutti i caratteri(di due lettere ottenuti..
e avanti così....

concludi facendo un programma che ti conpleta il file con le istruzioni send ecc...

in questo modo puoi fare programmi che crakano password composte di lettere
per i simboli e i numeri fai nello stesso modo(solo che invece di 26 volte devi scriverli tante volte quante sono i simboli...

P.S. ti consiglio di inserire anche degli sleep in modo da non creare problemi(se il programma và troppo veloce magari non funziona...

ok, grazie

un po lungo... (molto, anzi)

io l'ho fatto fino a 3 lettere, ma ora sto sperimentando un metodo per fare piu veloce...

appena ci sei riuscito mi fai sapere che anche io sto cercando di farlo ma non ci riesco???

Non serve questo script, cioè serve, ma x semplificare la cosa basta andare su un sito che cracka le hash md5 (le pass criptate) inseriamo l'hash, ed ecco che viene fuori la nostra password.

Ciao a tutti

ok grazie

Citazione :

basta andare su un sito che cracka le hash md5

non è meglio farsi il proprio programmino???

dark, se hai davvero trovato un modo per fare più in fretta ce lo dici, vero???

certo... ma prima devo attuarlo su password con piu caratteri...

ma se la password composta da soli numeri inizia per 0?

ehm ehm... sarebbe un'po un casino.
dovresti fare:

Codice:

send (0 & $variabile)

insieme a tutto il resto dello script...
in questo modo viene aggiunto 0 al valore della variabile, quindi tutte le password cominceranno con 0xxxx

giusta osservazione quella di black hole... non è così semplice...