very informational video.

Sehr interessant! Vor allem, da viele Krypto-Anfänger ihre Passwörter einfach in einer .txt-Datei innerhalb eines RAR-/ZIP-Archivs inkl. Passwort "sichern". 
Weiter so!

Das eröffnet ganz andere Möglichkeiten denn, jedoch stell ich mir die Frage ob es nur auf Dateien bezogen ist oder ob man damit auch ganze Benutzer konten knacken kann wie ein Server Admin Konto oder Windows Konto, weil dann währe nichts mehr sicher nach aktuellen Stand.

Aus dem Video ist nicht wirklich hervor gegangen, wie "john-the-ripper" nun den hash _knackt_ und warum er schneller ist. Im grunden kann man doch nur Hash werte auf Passwörter durch brute-force mappen (NP-Problem) oder ist der zip Hash extra Schwach und man kann gewisse Annhamen machen?

Krass geht das fix. Wäre noch toll gewesen, wenn da jetzt als zweites Beispiel ein etwas komplexeres Passwort getestet worden wäre. Aber kann man ja auch fix selbst machen :)
Auf jeden Fall ne coole Sache. Könnte gegebenenfalls sehr nützlich sein :)
Danke euch vielmals für den Hinweis und das kleine Tutorial!! <3

.

Was ist das den für eine upload Zeit? Und sehr schön das endlich mal wieder solche Videos kommen.

Ich hatte letztens den Fall, dass ich eine 7-Zip Datei (.7z) hätte knacken müssen. Gibt es dazu auch Brutforce-Programme?

<p>Congratulations!  This post has been upvoted from the communal account, @minnowsupport, by Elektr1ker from the Minnow Support Project. It's a witness project run by aggroed, ausbitbank, teamsteem, someguy123, neoxian, followbtcnews, and netuoso. The goal is to help Steemit grow by supporting Minnows.  Please find us at the <a href="https://discord.gg/HYj4yvw"> Peace, Abundance, and Liberty Network (PALnet) Discord Channel</a>.  It's a completely public and open space to all members of the Steemit community who voluntarily choose to be there.</p> <p>If you would like to delegate to the Minnow Support Project you can do so by clicking on the following links: <a href="https://v2.steemconnect.com/sign/delegateVestingShares?delegator=&amp;delegatee=minnowsupport&amp;vesting_shares=102530.639667%20VESTS">50SP</a>, <a href="https://v2.steemconnect.com/sign/delegateVestingShares?delegator=&amp;delegatee=minnowsupport&amp;vesting_shares=205303.639667%20VESTS">100SP</a>, <a href="https://v2.steemconnect.com/sign/delegateVestingShares?delegator=&amp;delegatee=minnowsupport&amp;vesting_shares=514303.639667%20VESTS">250SP</a>, <a href="https://v2.steemconnect.com/sign/delegateVestingShares?delegator=&amp;delegatee=minnowsupport&amp;vesting_shares=1025303.639667%20VESTS">500SP</a>, <a href="https://v2.steemconnect.com/sign/delegateVestingShares?delegator=&amp;delegatee=minnowsupport&amp;vesting_shares=2053030.639667%20VESTS">1000SP</a>, <a href="https://v2.steemconnect.com/sign/delegateVestingShares?delegator=&amp;delegatee=minnowsupport&amp;vesting_shares=10253030.639667%20VESTS">5000SP</a>. <br><strong>Be sure to leave at least 50SP undelegated on your account.</strong></p>

Hätte sowas früher mal gebraucht ^^ Währe noch interessant gewesen zu sehen wie lange so ein komplexeres Passwort mit Zeichen wie "0-9A-Za-z_-§$%&" und über 10 Zeichen gedauert hätte :D

Dann heißt das ja eigentlich das man das nicht nur für zip. benutzen kann. Ich kann mir vorstellen das man so auch andere sachen knacken kann.??

Kommen die Hash-werte die verglichen werden nicht aus einer Datei ?
Das dauert ja sonst ewig für jeden versuch einen Hash zu erstellen.

Also wenn das nur die Hashwerte miteinander verglicht dann verstehe ich nicht wie das funktionieren soll.  Bei moderner Verschlüsselung ist es ja so dass der Hashwert ja jedes mal anders ist.  Also wenn ich zum ersten Mal das Passwort "sicher" verwende hat das doch einen anderen Wert als wenn ich das "sicher" Passwort zu einer anderen CPU Clocktime verwende.

Anfürsich ein top Video aber wie Lange Braucht der jetzt für ein vernünftiges passwort mit z.B. 7 stellen incl Sonderzeichen nur Tage oder eher Jahre