Das filmreife Hacker-Terminal, das man in hundert Filmen gesehen hat: grüner Text läuft durch, eine Wortliste feuert mit irrsinniger Geschwindigkeit, dann "PASSWORD FOUND". In Wirklichkeit läuft echtes Cracking mit hashcat auf einer gestohlenen Hash-Datei ab und dauert auf einer GPU Stunden oder Tage. Aber das hier ist Hollywood — hier dauert es 30 Sekunden.
Drücke Esc zum Stoppen.
Echtes Passwort-Cracking läuft offline: Der Angreifer hat bereits die Hash-Datei gestohlen (z. B. /etc/shadow) und generiert nun lokal Kandidaten-Passwörter, hasht sie mit demselben Algorithmus und vergleicht. Moderne GPUs schaffen Milliarden Hashes pro Sekunde. Angriffe: Dictionary, Brute Force, Hybrid, Rainbow Tables, Mask.