Brutef wymuszanie haseł

Aug 21 2020

Dzień temu zacząłem projekt ac #, w którym brutalnie wymuszam hasła. Hasła mogą być liczbami całkowitymi i łańcuchami. W kodzie sprawdzam ile znaków ma hasło. Chociaż jest to trochę oszustwo, w przeciwnym razie złamanie mogłoby zająć zbyt dużo czasu. Publikuję go tutaj, aby sprawdzić, czy jest wystarczająco dobry.

using System;

namespace Hacking_Project
{
    class Program
    {
        static void Main()
        {
            //Console Color
            Console.ForegroundColor = ConsoleColor.White;
            Console.Clear();
            //If password is found
            bool done = false;
            //If the password is a string, not the best name but ok
            bool yes = false;
            //If the Guessed password is the same number of characters as the original password
            int pass = 0;
            //Guessed password
            string pass_check = "";
            //Possible characters for the password
            char[] pos = {'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j',
                          'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't',
                          'u', 'v', 'w', 'x', 'y', 'z'};
            Console.WriteLine("What is the password?");
            //Asking for the password to crack
            string password = Console.ReadLine();
            //How much characters does the password has. I know that this is kinda cheating, but then the bruteforce would take to much
            int digits = password.Length;
            //Initialising the random number generator
            Random rand = new Random();
            //The choices that the calculator will take for the guessed password(int)
            int[] choices = new int[digits];
            //The choices that the calculator will take for the guessed password(string)
            char[] choices1 = new char[digits];
            
            //If the password is a string
            for (int i = 0; i < pos.Length; i++)
            {
                if (password.Contains(pos[i]))
                {
                    password = password.ToLower();
                    yes = true;
                }
            }
            //The Cracking Part
            while (done == false)
            {
                if (!yes)
                {
                    for (int i = 0; i < digits; i++)
                    {
                        choices[i] = rand.Next(0, 9);
                        pass_check += choices[i];
                        pass++;
                        //Console Color
                        Console.ForegroundColor = ConsoleColor.DarkYellow;

                        if (pass != digits)
                        {
                            Console.Write(choices[i]);
                        }
                        else
                        {
                            Console.Write(choices[i] + ", ");
                        }
                    }
                }
                else
                {
                    for (int i = 0; i < digits; i++)
                    {
                        choices1[i] = pos[rand.Next(pos.Length)];
                        pass_check += choices1[i];
                        pass++;
                        Console.ForegroundColor = ConsoleColor.DarkYellow;

                        if (pass != digits)
                        {
                            Console.Write(choices1[i]);
                        }
                        else
                        {
                            Console.Write(choices1[i] + ", ");
                        }
                    }
                }
                pass = 0;
                if (pass_check == password)
                {
                    Console.ForegroundColor = ConsoleColor.White;
                    Console.Write("\n\nThe password is: ");
                    Console.ForegroundColor = ConsoleColor.Green;
                    Console.Write(pass_check);

                    Console.ForegroundColor = ConsoleColor.White;
                    Console.Write("\n\nThe original password is: ");
                    Console.ForegroundColor = ConsoleColor.Red;
                    Console.Write(password);

                    Console.ForegroundColor = ConsoleColor.Blue;
                    Console.Write("\n\nDo you want to restart?");
                    Console.ForegroundColor = ConsoleColor.White;
                    Console.Write(" => ");
                    string restart = Console.ReadLine();
                    restart = restart.ToLower();

                    if (restart == "yes")
                    {
                        Main();
                    }
                    else if (restart == "no")
                    {
                        done = true;
                    }
                }
                //If the password is not found, quessed password is set to empty
                else
                {
                    pass_check = "";
                }
            }
        }
    }
}

Odpowiedzi

2 MaLiN2223 Aug 23 2020 at 05:20

Zastrzeżenie: poniżej jest tylko moja opinia, proszę nie traktuj jej jako źródła prawdy. Zakładam również, że kod działa dokładnie tak, jak oczekiwano - nie będę się rozwodził nad wydajnością ani poprawnością.

  • Zbyt wiele komentarzy, zamiast tego spróbuj zmienić kod, aby był bardziej zrozumiały. Wujek Bob ujął to najlepiej: „Komentarz to brak wyrażenia siebie w kodzie” (chyba że chodzi o „dlaczego”, którego oczywiście nie da się wyjaśnić).
  • Podziel kod na małe i pojedyncze funkcje / klasy odpowiedzialności . Wskazówki znajdziesz tutaj .
  • Operacje związane z konsolą mogą być delegowane do oddzielnej klasy (opakowania), dzięki czemu można je łatwo rozszerzyć w przyszłości w celu obsługi wejścia / wyjścia z innych źródeł. Ponadto, aby uniknąć powielania (np. Pisanie przed \n\nnapisami może zostać wyodrębnione).
  • Nazwy zmiennych powinny wskazywać zawartość (chyba że jest to bardzo oczywiste). Napisałeś komentarz „nie najlepsza nazwa, ale ok”, tak - to nie jest najlepsza nazwa, ale nie sądzę, że jest „ok”. W połowie kodu musiałem przewinąć w górę, aby sprawdzić, co oznacza ta zmienna, to nie jest prawda. Podobny idzie do zmiennych, takich jak choices1, digits, posi innych.
  • while (done == false)może być while(!done)zarówno krótsze, jak i bardziej objaśniające „po angielsku”.
  • Używaj Console.WriteLinezamiast dodawać \n\n(możesz nawet to zrobić Console.WriteLine("").
  • Użyj pętli while zamiast rekurencji dla Main. Są ku temu dwa powody: możesz przekroczyć liczbę stosów (mało prawdopodobne dla ludzi, ale każdy bot może to zrobić z łatwością) ORAZ inni bardziej oczekiwaliby pętli gry niż funkcji rekurencyjnej.
  • Wyświetl możliwe wartości wejściowe dla ponownego uruchomienia, użytkownik może spróbować Y, co nie zadziała.