home *** CD-ROM | disk | FTP | other *** search
/ SuperHack / SuperHack CD.bin / Hack / MISC / PASSHACK.ZIP / PASSHACK.FXR
Encoding:
Text File  |  1996-05-19  |  7.1 KB  |  164 lines
  1. The THC Hack/Phreak Archives: PASSHACK.FXR (157 lines)
  2. Note: I did not write any of these textfiles.  They are being posted from
  3. the archive as a public service only - any copyrights belong to the
  4. authors.  See the footer for important information.
  5. ==========================================================================
  6. ----------====================((((((#######))))))====================----------
  7.  
  8.  
  9.                       *********** ****     **** **********
  10.                                      *** ***             ***
  11.                       ***********      ***      **********
  12.                       ***            *** ***    ***      ***
  13.                       ***         ****     **** ***      ***
  14.  
  15.  
  16.        The phollowing is another phine phile oph phacts phrom the Phixer.
  17.  
  18.  
  19.                     --- A Presentation of The Free Press ---
  20.  
  21.  
  22. ----------====================((((((#######))))))====================----------
  23.  
  24.                               The Fixer Presents...
  25.  
  26.  
  27.              This episode: Password Hacking, a Scientific Breakdown.
  28.  
  29.  
  30. First off, I would like to point out that the info in this file is -=> not <=-
  31. to be used to crash a BBS. If I may quote a well known file, only real idiots
  32. crash boards, except when they are run by other real idiots. The info used to
  33. compile this file originally came from a R0dent's efforts at crashing a
  34. popular and well-respected local BBS, for which he (a) was kicked off all
  35. the BBS's in town, and (b) lost pretty much all his friends. For these reasons
  36. I will not name the board that this file is based upon, nor will I mention any
  37. specific usernames.
  38.  
  39.  
  40. OK, Here is a scientific breakdown of the types of passwords that people
  41. generally choose. It is scientific because there were (at the time) 185 users
  42. of the BBS that these figures are drawn from, and therefore a fair deal of
  43. accuracy can be obtained.
  44.  
  45.  
  46. Male first names: 5.4%
  47. Female first names: 4.3%
  48.  
  49. It is interesting to note that these generally are not the names of boyfriends
  50. or girlfriends, as I encountered many male first names being used as passes
  51. by several males, and these were not the users' real names. These guys aren't
  52. queer, they just know that you won't likely think of a male name for their
  53. pass when hacking.
  54.  
  55.  
  56. 4 to 8 letter English words: 47.6%
  57.  
  58. If you put a dictionary hacker program to a given users account, about half
  59. the time you will (eventually) get access. Trouble is, there are around
  60. 50 thousand such words in the language, and the diversity of words I
  61. encountered shows that most of these passes could be anything in the
  62. dictionary. Also,the BBS that this info came from only allows 8-char passwords.
  63. I only encountered a few words that were truncated or abbreviated from longer
  64. than 8 letters.
  65.  
  66.  
  67. Words of 3 letters or less: 8.6%
  68.  
  69. These are the easiest to hack, because there are fewer 3 letter words. This
  70. security laxness shows up in the figures: only 16 of the 185 users used this
  71. kind of PW. Still, if you pick 2 or 3 accounts and hit 'em with a dictionary
  72. hacker of 1 to 3 characters, odds are you will get 2 or 3 accounts.
  73.  
  74.  
  75. Pseudo-Random sequences: 13.0%
  76.  
  77. These included randomly picked letters and/or numbers and/or punctuation. These
  78. are nearly impossible to hack at because of the many millions of possible
  79. combinations. Also included in this category are acronyms, foreign words, and
  80. keyboard sequences, e.g. ZXCVBNM et al.
  81. Statistically, you are best off not bothering to write/use a hacking program
  82. for this type of password, although I should note that it is valid to try some
  83. keyboard sequences manually.
  84.  
  85.  
  86. Special Characters: 3.8%
  87.  
  88. These usually consisted of punctuated words, passes with control characters,
  89. passes with up/down/left/right arrows inserted in them, compound words
  90. separated by a special character (e.g. pass*word) etc. These are also very
  91. difficult and unworthwhile to hack at.
  92.  
  93.  
  94. Contains Users Name: 5.4%
  95.  
  96. Ten of the 185 users of the BBS that our r0dent buddy krashed used either
  97. their pseudo, part of their pseudo, their real name, or a part of their real
  98. name, as a password. When you are manually hacking passwords, this is not
  99. statistically the best thing to hope for, but it is an obvious giveaway, so
  100. it should be one of the first passes you try. It is such an obvious slipup that
  101. if you come across such an account, then the user is an idiot and deserves to
  102. have his account hacked.
  103.  
  104.  
  105. Name of computer equipment: 0.5%
  106.  
  107. Only one user used the name of part of his system (a radio shack dmp series
  108. printer) as a password. This was surprising to me because this sort of password
  109. would be difficult to hack at because computer peripheral names usually look
  110. like the above mentioned pseudo-random sequences, and yet would be easy for the
  111. user to remember (after all, his pass would be right there embossed into his
  112. computer's case, and no-one would suspect that as a password if they visited
  113. his system). This scheme may grow in popularity; until it does don't bother
  114. hacking this type of pass. (if, say, 5-10% of users did this sort of thing,
  115. then it would be easy to hack a pass of this type; just find out what
  116. computer and peripherals the guy has).
  117.  
  118.  
  119. A Number: 3.8%
  120.  
  121. Seven users used a 3 to 8 digit number as a password. The most common number
  122. of digits was 4, and many of these started with 19 (i.e. the name of a year).
  123. If you know a bit about the person whose account you are hacking, try the
  124. year he got married, the year he was born, the year his kid was born, the
  125. year he graduated high-school, the year of his car or "hog". You may even try
  126. this year.
  127.  
  128.  
  129. 2 Or More Words: 7.6%
  130.  
  131. If the system you are hacking only allows 8 character passwords, you may still
  132. encounter a lot of 2-word passes (7.6% as above) but these are somewhat hard
  133. to hack. Sometimes the user puts a space between the words, sometimes he
  134. doesn't. You would need a specialized dictionary hacker program to have any
  135. success at this type of pass.
  136.  
  137.  
  138.  
  139.  
  140. Well, I hope that helps you find a few accounts. There are two points I would
  141. like to re-inforce: (1) again, never try crashing a BBS, even though the info
  142. in this file came directly from a BBS's userlog. (2) Repeated hacking at a
  143. password is very visible to a sysop; only do it late at nite when he is home
  144. asleep. Also, this is the most basic form of password theft there is. It is
  145. the most difficult and slowest way to get a password in the hacking world, and
  146. generally only beginning hackers use this kind of technique. But at least those
  147. who hack this way are out getting their own accounts, rather than r0dentially
  148. leaching off of boards.........
  149.  
  150.  
  151. Some common passes before I go:
  152.  
  153. love, sex, secret, password, kill, death, mega, alpha, beta, gamma, delta,
  154. number 1, drugs, beer, god, fuck, shit, <first names>, <music groups>, <clubs>,
  155. <own first name>, <same as account number>, <sysop's name> ad nausaeum.
  156.  
  157.  
  158. -------------------------------------------------------------------------------
  159. Call: Heart of Gold (604) 658-1581...10 mg Online, AE, BBS.....................
  160. -------------------------------------------------------------------------------
  161.  
  162.  
  163.  
  164.