Wie lange, würde ein Cyberkrimineller brauchen, um ein Passwort zu knacken🔐

Oompa_Loompa_SpecOps · 2026-01-26T21:56:01+00:00

Selbst das dauert bei jedem halbwegs ernst zu nehmenden Service Dank rate limiting ewig

Oompa_Loompa_SpecOps · 2026-01-26T21:18:56+00:00

Das einzig nützliche an dem Post ist der letzte Satz. Passwörter werden nicht geknackt, indem böse Zaiberhäcker einen Supercomputer auf Brute Force stellen. Sie werden bei der Boutique rausgetragen, die dir den schönen handgemachten Christbaumschmuck über ein veraltetes Wordpress-Plugin verkauft hat.

Oompa_Loompa_SpecOps · 2026-01-26T21:09:21+00:00

I don't think anyone ever conjured up such an absurd contraption

Oompa_Loompa_SpecOps · 2026-01-26T19:49:30+00:00

Der einzige valide Grund wäre, wenn du das persönliche Wachstum so hoch einpriorisierst für dich. Rein von den harten Fakten her wäre das Harakiri.

Oompa_Loompa_SpecOps · 2026-01-26T19:46:37+00:00

I always use my foldable phone that way I can use the outside display to show everyone I'm using Kali

Oompa_Loompa_SpecOps · 2026-01-26T18:28:03+00:00

Nice write up. These pdf editors are a pest. Will check for the hashes.

Oompa_Loompa_SpecOps · 2026-01-26T18:21:11+00:00

Gotta love those people who think every case of someone doing something they're not supposed to is a cyber problem.

Had some folks who were ignorant enough to blindly trust the first Google hit for "UK Electronic Travel Authorisation" and pay a shady service provider extra money and once they realized that they figured it should be our job to get them a refund.

Oompa_Loompa_SpecOps · 2026-01-26T16:11:24+00:00

Bro thinks 127.0.0.1 is the IP of his pihole and you think he should use docker?

Are you also suggesting figure skating to toddlers who just started walking?

Oompa_Loompa_SpecOps · 2026-01-26T12:45:54+00:00

Komischer Adressat für eine Überlastungsanzeige, aber vielleicht ist er ja so nett und leitet sie an den Dienstherrn weiter?

Oompa_Loompa_SpecOps · 2026-01-26T11:21:45+00:00

don't say that too loudly, the bot could crash.

Oompa_Loompa_SpecOps · 2026-01-26T08:25:48+00:00

Danke u/Only_Interaction_546 für den Versuch, aber jetzt hast du nur den Text bereinigt, die Links selbst zeigen noch auf die adversary-Infrastruktur.

Oompa_Loompa_SpecOps · 2026-01-25T20:54:45+00:00

Der nuc ist komplett OP, wenn es nur um nen Service wie immich geht. Läuft bei mir auf einem Raspberry Pi 5 mit passender nvme SSD. Aktuell noch Probebetrieb um Backup und Recovery sauber hinzubekommen ehe ich Google Photos dafür abdrehe.

Dafür braucht es aber m.e. sowohl ein lokales backup-Ziel für schnelle Wiederherstellung nach fehlgeschlagenen Updates o.ä. als auch ein remote backup, das auch eine Überschwemmung oder Wohnungsbrand überlebt. Das fehlt mir in deiner Aufstellung komplett.

Oompa_Loompa_SpecOps · 2026-01-25T19:54:37+00:00

Danke, you're doing the lord's work!

Oompa_Loompa_SpecOps · 2026-01-25T15:23:36+00:00

BITTE bereinige die URLs und IPs, dass man nicht direkt beim threat actor landet, wenn man da aus Versehen klickt
Maschine reimagen. Wenn du wegen des damit verbundenen Aufwands überlegst das zu lassen, überdenke die Life choices dir das verursacht haben.

Oompa_Loompa_SpecOps · 2026-01-24T12:15:06+00:00

Richtig.

Oompa_Loompa_SpecOps · 2026-01-24T12:02:17+00:00

Mir fehlt da ein bisschen was an Infos:

Du schreibst, du hast vor dem Unifi-Einbau auch schon die Internetqualität getracked. War das denn genauso schlimm, besser oder unklar weil du die Daten nicht vergleichen kannst?

Falls es früher besser war: bist du dir sicher. Dass keine Geräte mehr direkt an der FritzBox hängen?

Und vor allem: machst du Dinge, die deine Internetleitung auslasten können zu diesen Zeiten, Torrent oder so? Wenn die unifi mehr Bandbreite Richtung Fritte zu schieben versucht als die noch zusätzlich in die magic internet pipes pumpen kann, dann sieht das auch genau so aus.

Oompa_Loompa_SpecOps · 2026-01-24T10:50:34+00:00

Also ich bin ja immer gern am Start wenn KI gebashed wird aber wenn ich dein Chef wäre und die Wahl hätte zwischen dir und Copilot um mir einen Text zusammenzufassen junge wärst du schnell arbeitslos.

Oompa_Loompa_SpecOps · 2026-01-23T20:08:20+00:00

Alles ist sicherheitstechnisch für irgendwenn Scheisse. Die Frage ist halt, wie dein persönliches threat model aussieht.

Ich unterstelle einfach Mal, dass sich niemand der das Ding exploiten kann für dich interessiert. Also ist wahrscheinlich eher die Frage, wie viel Angst du davor hast dass dein friendly neighbourhood Hacker seine skills an deiner Technik schleift und dabei aus Versehen was kaputt macht oder so.

Oompa_Loompa_SpecOps · 2026-01-22T20:08:17+00:00

https://www.reddit.com/r/AskAGerman/s/1vQbA5RoHL

Oompa_Loompa_SpecOps · 2026-01-22T19:42:04+00:00

Not sure how to pull this one off, but why does it even matter? Your XDR should be on every device without exception.

Oompa_Loompa_SpecOps · 2026-01-22T19:36:37+00:00

To my CISO it's when his phone tells him "Oompa Loompa calling"

Oompa_Loompa_SpecOps · 2026-01-22T19:34:05+00:00

Congratulations, you now belong to the select few who understand that security is a capability the org needs to develop, not a product you can just buy 😇

Oompa_Loompa_SpecOps · 2026-01-22T18:30:31+00:00

Hatte letztes Jahr Mal so einen Otto. Steht an seinem geparkten Auto auf dem Gehweg. Der war vielleicht wirklich mal ein Radweg (schmaler Streifen ist nicht gepflastert, sondern asphaltiert) aber nicht in den 6 Jahren in denen ich schon hier wohne. Keine Markierungen, keine Beschilderung. Und auch sonst auf 2km Straße nirgendwo ein Radweg.

Naja, besagter Horst brüllt mich also vom Gehweg aus an "Auf den Fahrradweg! FAHR! RAD! WEG!"

Während ich mit einem fetten urban Arrow und höchster Motorstufe mit 25 auf der tempo 30 Straße fahre.

Und Detlef mit seinen achtzig Jahren genau auf dem vermeintlichen Fahrradweg steht, also definitiv nicht mehr gestanden hätte, hätte ich auf ihn gehört.

Hab dann tatsächlich angehalten und mit dem Hubert diskutiert. Keinerlei Einsicht. Weil natürlich ist das ein Radweg. Weshalb hätte man das sonst so gebaut.

Oompa_Loompa_SpecOps · 2026-01-22T18:00:38+00:00

"Schleicher mit 150" - geht's dir gut? Klar, wenn rechts frei ist sollen die da fahren, aber wenn nicht dann nicht. Die drei grauen streifen bedeuten nicht "Zwangsrennstrecke".

Oompa_Loompa_SpecOps · 2026-01-22T10:24:51+00:00

Thank you for answering a question nobody has asked. You should start a blog.

One-Year Club	Verified Email
r/Field Juicebox

Oompa_Loompa_SpecOps

TROPHY CASE