13:20 23.06.99 (c)1999Frank Owens&l@tz@rus Dieser Report ist in zweierlei Hinsicht hilfreich. Er soll Menschen, die ihr Passwort verloren haben, die Mglichkeit geben, es durch Anwendung einfacher Techniken ohne lange Wartezeiten zurckzubekommen und Besitzern von Websites mit geschtztem Inhalt ermglichen, diese Inhalte zu schtzen. Webmaster, die die in diesem Report beschriebenen Techniken kennen, haben wesentlich bessere Aussichten, Ihre Website sicher gegen Eindringlinge zu schtzen. Hacker's Black Book C copyright 1998,1999 Walter Vll Unter der URL: http://zaehlwerk.de/banner/secure/ befindet sich der Mitgliedsbereich zu diesem Report. Dort finden Sie Utilities und Tools, um die in diesem Report beschriebenen Techniken nachzuarbeiten.Ihr Login: januar2000 Ihr Passwort: xxx2345 Inhaltsverzeichnis Thema JavaScript-PasswortschutzsystemeHTACCESS-PasswortschutzsystemeSchwache Passwrter Direktes Hacken der Passwort-Datei Die Admin-Tools Phreaken Login-Name Checker Login-Generator nicht sicher Bilder nicht in geschtzten Verzeichnissen Packet Sniffing Trojanische Pferde - NetBus und BackOrifice Tip des Autors Rechtliche Aspekte Das Berufsbild des Hackers Anonymes Arbeiten Meine Arbeitsumgebung Wichtige Links Seite34789101213141516192021222324 Javascript-Passwortschutzsysteme Die einfachste Art von Passwortschutzsystemen ist der sogenannte JavaSeript-Schutz. Dabei wird der Benutzer beim Betreten einer Seite oder beim Anklicken eines bestimmten Links dazu aufgefordert ein Passwort einzugeben. Diese Art von Schutz ist sehr einfach und bietet nur ein Minumum an Schutz. Beim Betrachten des HTML-Quellcodes der Seite findet sich dann oftmals ein JavaScript-Code hnlich dem folgenden: *head**title* Website-Titel */title* *script**P*function jproto() {pass=prompt("Enter your password","password"); if (pass = "nasenbaer") {document.location.href=http://protectedserver.com/index.html;}else {alert( "Password incorrect!" );}}*/script**/head**P*Wie man ...
