http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=W%C3%B6rterbuchangriff 2026-10-31T09:57:33Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=W%C3%B6rterbuchangriff&diff=1281&oldid=prev 2020-07-16T08:29:44Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 16. Juli 2020, 08:29 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Der '''Wörterbuchangriff''' (engl. '''dictionary attack''') ist eine kryptoanalytische Methode, bei der mit Hilfe einer Liste von Passwörtern, dem sogenannten Wörterbuch (engl. Wordlist), ein bisher unbekanntes Passwort ermittelt werden kann.<del style="font-weight: bold; text-decoration: none;">&lt;sup&gt;1&lt;/sup&gt;</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Der '''Wörterbuchangriff''' (engl. '''dictionary attack''') ist eine kryptoanalytische Methode, bei der mit Hilfe einer Liste von Passwörtern, dem sogenannten Wörterbuch (engl. Wordlist), ein bisher unbekanntes Passwort ermittelt werden kann.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Überblick ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Überblick ==</div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-1280:rev-1281:php=table --> </table>

St181806 http://it-forensik.fiw.hs-wismar.de/index.php?title=W%C3%B6rterbuchangriff&diff=1280&oldid=prev 2020-07-16T08:29:33Z

<p>Die Seite wurde neu angelegt: „Der &#039;&#039;&#039;Wörterbuchangriff&#039;&#039;&#039; (engl. &#039;&#039;&#039;dictionary attack&#039;&#039;&#039;) ist eine kryptoanalytische Methode, bei der mit Hilfe einer Liste von Passwörtern, dem sogenannte…“</p> <p><b>Neue Seite</b></p><div>Der &#039;&#039;&#039;Wörterbuchangriff&#039;&#039;&#039; (engl. &#039;&#039;&#039;dictionary attack&#039;&#039;&#039;) ist eine kryptoanalytische Methode, bei der mit Hilfe einer Liste von Passwörtern, dem sogenannten Wörterbuch (engl. Wordlist), ein bisher unbekanntes Passwort ermittelt werden kann.&lt;sup&gt;1&lt;/sup&gt;<br /> <br /> == Überblick ==<br /> <br /> Eingesetzt werden kann diese Methode bei einem Angriff auf Programme, Dienste und Software, bei denen der Login eines Nutzerkontos nicht nach mehrfacher Falscheingabe des Passwortes durch Sperrung des Kontos oder durch Verlängerung der Wartezeit zum nächsten Login verhindert wird. <br /> <br /> == Funktionsweise ==<br /> <br /> Die Wörterbuchattacke zählt zu den sogenannten Brute-Force-Methoden, also den Methoden der rohen Gewalt, da sie auf dem Ausprobieren möglichst vieler Fälle beruht.<br /> Wenn das zu ermittelnde Passwort ein langes, aus Groß- und Kleinbuchstaben, sowie Zahlen und Sonderzeichen bestehende ist, funktioniert ein solcher Angriff in der Regel nicht mehr, da die Anzahl der zu testenden Passwörter zu groß wird.<br /> <br /> Einfacher wird es für den Kryptoanalysten, wenn das Passwort nicht gegenüber dem System geprüft werden muss, sondern wenn der Hash des zu ermittelnden Passwortes bekannt ist. Dann können die Passwörter des Wörterbuches gehasht werden und mit dem bereits bekannten Hash verglichen werden. Um diesen Vorgang weiterhin zu beschleunigen, können zusätzlich [[Rainbow Table|Rainbow-Tables]] eingesetzt werden, bei denen Klartext- und Hashwerte bereits vorberechnet worden sind. Dies erfordert eine erhebliche Vorbereitungszeit, verkürzt jedoch den eigentlichen Angriff um ein Vielfaches.<br /> <br /> Bekannte Tools für Wörterbuchangriffe sind Aircrack für WEP und WPA-Verschlüsselte Funknetzwerke und Kain und Able für diverse Angriffsszenarien.<br /> <br /> == Gegenmaßnahmen ==<br /> <br /> Um zu vermeiden, dass Passwörter mit Hilfe des Wörterbuchangriffes &#039;erraten&#039; werden können, sind die einzig effektiven Gegenmaßnahmen die Wahl von komplexen Passwörtern und das Unterbinden von mehrfach falschen Passwort-Eingaben innerhalb eines bestimmten Zeitraumes beim Login. Diese Methode wiederum ist ebenfalls nur wirksam, wenn der im System hinterlegte Hash des Passwortes nicht ermittelt werden kann.</div>

St181806