exfiltrated forest admin creds (shit you not, the IT admin logged on with \\DOMAIN\Administrator) from the local LM cache on a Win2k workstation and pulled the plaintext out from my NTLM rainbowtable at home. Damn near got expelled logging in to test (I was 12), but helped them prep a GPO to fix it.
February 12, 2025 at 12:01 AM
exfiltrated forest admin creds (shit you not, the IT admin logged on with \\DOMAIN\Administrator) from the local LM cache on a Win2k workstation and pulled the plaintext out from my NTLM rainbowtable at home. Damn near got expelled logging in to test (I was 12), but helped them prep a GPO to fix it.
Ich danke übrigens stets gehashten values.
Und generell werde ich nur noch sha512-3 notieren: wer nicht dahintersteigt was gemeint ist, erfüllt nicht die geistigen Mindestanforderungen, die ich an meinen Leser stelle, weil: 0 Rainbowtable = null Bock. 🤪
Dank gebührt 34a67888e65578b4588fe8b…
Und generell werde ich nur noch sha512-3 notieren: wer nicht dahintersteigt was gemeint ist, erfüllt nicht die geistigen Mindestanforderungen, die ich an meinen Leser stelle, weil: 0 Rainbowtable = null Bock. 🤪
Dank gebührt 34a67888e65578b4588fe8b…
Ich hoffe, alle promovierten FollowerInnen haben ihre Danksagung auf eine Weise individuell formuliert, die so noch nie verwendet wurde - ansonsten sehe ich schwarz für eine potentielle Karriere als VerfassungsrichterIn.
August 6, 2025 at 1:32 AM
Ich danke übrigens stets gehashten values.
Und generell werde ich nur noch sha512-3 notieren: wer nicht dahintersteigt was gemeint ist, erfüllt nicht die geistigen Mindestanforderungen, die ich an meinen Leser stelle, weil: 0 Rainbowtable = null Bock. 🤪
Dank gebührt 34a67888e65578b4588fe8b…
Und generell werde ich nur noch sha512-3 notieren: wer nicht dahintersteigt was gemeint ist, erfüllt nicht die geistigen Mindestanforderungen, die ich an meinen Leser stelle, weil: 0 Rainbowtable = null Bock. 🤪
Dank gebührt 34a67888e65578b4588fe8b…
Ne.
Ich bau mir ne rainbowtable mit 10.000 Adressen@domain.xy und schick Spam hin.
Von allen adressen, von denen keine Fehlermeldung kommt kann ich davon ausgehen, dass sie funktionieren, wenn sonst 9000 Hinweise zurückkommen. Und dann geht's weiter, dann weiss ich, wem ich schreiben kann.
Ich bau mir ne rainbowtable mit 10.000 Adressen@domain.xy und schick Spam hin.
Von allen adressen, von denen keine Fehlermeldung kommt kann ich davon ausgehen, dass sie funktionieren, wenn sonst 9000 Hinweise zurückkommen. Und dann geht's weiter, dann weiss ich, wem ich schreiben kann.
June 13, 2025 at 11:49 AM
Ne.
Ich bau mir ne rainbowtable mit 10.000 Adressen@domain.xy und schick Spam hin.
Von allen adressen, von denen keine Fehlermeldung kommt kann ich davon ausgehen, dass sie funktionieren, wenn sonst 9000 Hinweise zurückkommen. Und dann geht's weiter, dann weiss ich, wem ich schreiben kann.
Ich bau mir ne rainbowtable mit 10.000 Adressen@domain.xy und schick Spam hin.
Von allen adressen, von denen keine Fehlermeldung kommt kann ich davon ausgehen, dass sie funktionieren, wenn sonst 9000 Hinweise zurückkommen. Und dann geht's weiter, dann weiss ich, wem ich schreiben kann.
Question about #rainbowtable and #passwordcracking What is the preferred format today? RT2, RTC, RT (RT1?) and with what tools, rcrack?
I'd like to convert all the https://infocon.org/ rainbow tables into whatever the best format is so everyone that downloads them doesn't have to keep […]
I'd like to convert all the https://infocon.org/ rainbow tables into whatever the best format is so everyone that downloads them doesn't have to keep […]
Original post on defcon.social
defcon.social
July 19, 2026 at 8:12 PM
Question about #rainbowtable and #passwordcracking What is the preferred format today? RT2, RTC, RT (RT1?) and with what tools, rcrack?
I'd like to convert all the https://infocon.org/ rainbow tables into whatever the best format is so everyone that downloads them doesn't have to keep […]
I'd like to convert all the https://infocon.org/ rainbow tables into whatever the best format is so everyone that downloads them doesn't have to keep […]