IT-Forensik Wiki - Benutzerbeiträge [de]

Wörterbuchangriff

2020-07-16T08:29:44Z

St181806:

Der '''Wörterbuchangriff''' (engl. '''dictionary attack''') ist eine kryptoanalytische Methode, bei der mit Hilfe einer Liste von Passwörtern, dem sogenannten Wörterbuch (engl. Wordlist), ein bisher unbekanntes Passwort ermittelt werden kann.

== Überblick ==

Eingesetzt werden kann diese Methode bei einem Angriff auf Programme, Dienste und Software, bei denen der Login eines Nutzerkontos nicht nach mehrfacher Falscheingabe des Passwortes durch Sperrung des Kontos oder durch Verlängerung der Wartezeit zum nächsten Login verhindert wird.

== Funktionsweise ==

Die Wörterbuchattacke zählt zu den sogenannten Brute-Force-Methoden, also den Methoden der rohen Gewalt, da sie auf dem Ausprobieren möglichst vieler Fälle beruht.
Wenn das zu ermittelnde Passwort ein langes, aus Groß- und Kleinbuchstaben, sowie Zahlen und Sonderzeichen bestehende ist, funktioniert ein solcher Angriff in der Regel nicht mehr, da die Anzahl der zu testenden Passwörter zu groß wird.

Einfacher wird es für den Kryptoanalysten, wenn das Passwort nicht gegenüber dem System geprüft werden muss, sondern wenn der Hash des zu ermittelnden Passwortes bekannt ist. Dann können die Passwörter des Wörterbuches gehasht werden und mit dem bereits bekannten Hash verglichen werden. Um diesen Vorgang weiterhin zu beschleunigen, können zusätzlich [[Rainbow Table|Rainbow-Tables]] eingesetzt werden, bei denen Klartext- und Hashwerte bereits vorberechnet worden sind. Dies erfordert eine erhebliche Vorbereitungszeit, verkürzt jedoch den eigentlichen Angriff um ein Vielfaches.

Bekannte Tools für Wörterbuchangriffe sind Aircrack für WEP und WPA-Verschlüsselte Funknetzwerke und Kain und Able für diverse Angriffsszenarien.

== Gegenmaßnahmen ==

Um zu vermeiden, dass Passwörter mit Hilfe des Wörterbuchangriffes 'erraten' werden können, sind die einzig effektiven Gegenmaßnahmen die Wahl von komplexen Passwörtern und das Unterbinden von mehrfach falschen Passwort-Eingaben innerhalb eines bestimmten Zeitraumes beim Login. Diese Methode wiederum ist ebenfalls nur wirksam, wenn der im System hinterlegte Hash des Passwortes nicht ermittelt werden kann.

Wörterbuchangriff

2020-07-16T08:29:33Z

St181806: Die Seite wurde neu angelegt: „Der '''Wörterbuchangriff''' (engl. '''dictionary attack''') ist eine kryptoanalytische Methode, bei der mit Hilfe einer Liste von Passwörtern, dem sogenannte…“

Der '''Wörterbuchangriff''' (engl. '''dictionary attack''') ist eine kryptoanalytische Methode, bei der mit Hilfe einer Liste von Passwörtern, dem sogenannten Wörterbuch (engl. Wordlist), ein bisher unbekanntes Passwort ermittelt werden kann.<sup>1</sup>

== Überblick ==

Eingesetzt werden kann diese Methode bei einem Angriff auf Programme, Dienste und Software, bei denen der Login eines Nutzerkontos nicht nach mehrfacher Falscheingabe des Passwortes durch Sperrung des Kontos oder durch Verlängerung der Wartezeit zum nächsten Login verhindert wird.

== Funktionsweise ==

Die Wörterbuchattacke zählt zu den sogenannten Brute-Force-Methoden, also den Methoden der rohen Gewalt, da sie auf dem Ausprobieren möglichst vieler Fälle beruht.
Wenn das zu ermittelnde Passwort ein langes, aus Groß- und Kleinbuchstaben, sowie Zahlen und Sonderzeichen bestehende ist, funktioniert ein solcher Angriff in der Regel nicht mehr, da die Anzahl der zu testenden Passwörter zu groß wird.

Einfacher wird es für den Kryptoanalysten, wenn das Passwort nicht gegenüber dem System geprüft werden muss, sondern wenn der Hash des zu ermittelnden Passwortes bekannt ist. Dann können die Passwörter des Wörterbuches gehasht werden und mit dem bereits bekannten Hash verglichen werden. Um diesen Vorgang weiterhin zu beschleunigen, können zusätzlich [[Rainbow Table|Rainbow-Tables]] eingesetzt werden, bei denen Klartext- und Hashwerte bereits vorberechnet worden sind. Dies erfordert eine erhebliche Vorbereitungszeit, verkürzt jedoch den eigentlichen Angriff um ein Vielfaches.

Bekannte Tools für Wörterbuchangriffe sind Aircrack für WEP und WPA-Verschlüsselte Funknetzwerke und Kain und Able für diverse Angriffsszenarien.

== Gegenmaßnahmen ==

Um zu vermeiden, dass Passwörter mit Hilfe des Wörterbuchangriffes 'erraten' werden können, sind die einzig effektiven Gegenmaßnahmen die Wahl von komplexen Passwörtern und das Unterbinden von mehrfach falschen Passwort-Eingaben innerhalb eines bestimmten Zeitraumes beim Login. Diese Methode wiederum ist ebenfalls nur wirksam, wenn der im System hinterlegte Hash des Passwortes nicht ermittelt werden kann.

Hauptseite

2020-07-16T07:43:31Z

St181806: /* W */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]

[[Exploit]]

[[Error Based SQL Injection]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]