Poshkpbrute: et script, der bryder keepass sikkerhed

Det lyder måske som KeePass for mange af jer. Det er et af de bedste værktøjer til at styre adgangskoder. Det er et gratis og open source-program. Takket være det kan vi oprette en database, hvor vi kan administrere alle vores adgangskoder. Husk bare hovedadgangskoden for at få adgang til dem alle.

PoshKPBrute: Et script, der bryder KeePass-sikkerhed

KeePass er meget nyttig og har altid skilt sig ud for sin sikkerhed. Men disse typer applikationer er også sårbare og udsat for angreb. Der er også et script, der er beregnet til at gøre et brute force-angreb mod applikationen. Navnet på dette script er PoshKPBrute. Vi fortæller dig mere.

Hvad er PoshKPBrute?

PoshKPBrute er et simpelt script skrevet til PowerShell, der sigter mod at ødelægge KeePass 2.34-hoveddatabaseadgangskoden. Selvom det ser ud til, at det også kan fungere med nyere versioner. Det er designet til at søge efter databasens nøgle gennem brute force. Når det er gjort, vil det dumpe alle adgangskoder på skærmen.

Ved siden af ​​scriptet kan du finde en komplet ordbog med nøgler. Det er dette, der vil være ansvarlig for at ødelægge programmet og dermed ødelægge databasens sikkerhed. Selvom det er et kraftfuldt og effektivt script, har det en stor fejl. Det er meget langsomt. Men det kan teste op til 500 adgangskoder i sekundet, selvom hvis adgangskoden er noget kompliceret, kan det tage dage at bryde din sikkerhed.

Hvis PowerShell- konsollen tillader os at køre scriptet på grund af udførelsespolitikken, er vi nødt til at ændre tilladelsen. For det skal du bare køre "Set-ExecutionPolicy Unrestricted". Har du hørt om PoshKPBrute før? Hvad synes du om dette script?