#1 25. März 2007 Soo Leute ich scann nun schon eine ganze Weile mssql und nun wollte ich mal mitm bruten anfangen. Ich habs vor ca 1 Jahr schonmal gemacht, aber nun habe ich die olle Passwordlist nicht mehr und in meiner user.txt naja siehts auch sehr leer aus. Kann mir vielleicht jemand sagen wo ich was gutes herbekomme ? Wäre echt nett. Wenn ihr es hier net machen wollt dann schickt mir doch ne PM Bewertung ist sicher. + Multi-Zitat Zitieren
#2 25. März 2007 AW: Password/Userlist User txt is ganz leicht: sa Mehr brauchst du auch nicht, da man bei guest etc. (meistens) keine rechte hat und für userlists kannst du google verwenden (es gibt nämlich keine spezielle mssql-userlist) + Multi-Zitat Zitieren
#3 25. März 2007 Zuletzt von einem Moderator bearbeitet: 14. April 2017 AW: Password/Userlist Hab dir mal ne 1,4 Mb Passlist hochgeladen (hatte damit bis jetzt die besten Erfolge). Download: http:xupraidrushwsdownloadphpvalid1id9f340d5d9624e83e4e2abe70cdf64.txt | xup.in Bei User reicht "sa" aus. (wie schon gesagt wurde) + Multi-Zitat Zitieren
#4 25. März 2007 AW: Password/Userlist Dankeschön. Bewertung habt ihr beide. Ich lasse mal noch auf falls nochwer was hat + Multi-Zitat Zitieren
#5 25. März 2007 AW: Password/Userlist ich kann dir wenn du willst von 500kb bis 16mbliste geben. die 35mb liste bekommste net^^ + Multi-Zitat Zitieren
#6 25. März 2007 AW: Password/Userlist ***** Ne wäre echt nett wenn mir was gutes geben könntest Kannst ja per PM machen wenns net jeder haben soll. Bewertung haste schonmal. + Multi-Zitat Zitieren
#7 25. März 2007 AW: Password/Userlist Dir ist schon klar, dass Listen fuer MSSQL nicht sehr gross sein sollten oder? ... + Multi-Zitat Zitieren
#9 25. März 2007 AW: Password/Userlist 16-35MB sind viel zu viel, wenn man bedenkt, dass man mit mehreren Threads ca. 1000 Scans brutet... + Multi-Zitat Zitieren
#10 25. März 2007 AW: Password/Userlist 16-35 mb sind zuviel! meine ist 350kb groß und ich finde damit ne ganze menge was noch brauchbar ist. allerdings bekommt diese liste keiner gute listen bekommste wie schon gesagt bei google, oder auf irgendwelchen passes foren, bsp: rumkugel oder DTO. die user/pass listen kannste auch für mssql nehmen. (kann natürlich auch alle wörter einer website in ne txt einfügen und gegen den server laufen lassen ist alles möglich) aber mit den listen haste halt auch pw's die nicht in standard listen drin sind und findest viellecht noch den ein oder anderen server der noch nicht hacked wurd. achso und wichtig dabei: bei MSSQL servern ist es egal ob das pw groß oder klein ist. casesens gibts da nich sa=SA=Sa=sA also nich jedes wort einmal groß einmal klein in der liste + Multi-Zitat Zitieren
#11 25. März 2007 AW: Password/Userlist die besten passlists sind immernoch die eigenen, weil man da auch weiss, was für mist u.U. drinsteht + Multi-Zitat Zitieren
#12 26. März 2007 AW: Password/Userlist gibt es noch ne andere möglich keit ausser bruten? + Multi-Zitat Zitieren
#13 26. März 2007 AW: Password/Userlist Nein eigentlich nicht Für ältere Versionen gibts paar Exploits, aber für neue nicht. + Multi-Zitat Zitieren
#14 26. März 2007 Zuletzt von einem Moderator bearbeitet: 15. April 2017 AW: Password/Userlist das hier is ein schickes tut... Große Passliste erstellen ohne Duplikate - RR:Board einfach ein paar passlisten zusammensetzten und die standard passes wie %username% und so rein + Multi-Zitat Zitieren