Egy Hacker mit tud tenni egy ember adataival ha nincsenek rajta semmilyen illegális dolgok?

A "BruteForce technika" -hoz azért megjegyezném hogy nagyon kevés helyen működő képes a mai világban.

Hiába tud a géped 100000000 jelszavat megpróbálni egy sec alatt ha az 50. rossz jelszónál kapsz egy 24 órás felfüggesztést.

Ezt azért mindenhol alkalmazzák már, el nem tudok képzelni olyan helyet ahol nem így vannak beállítva a szerverek.

(A Google és az Outlook is használja)

@Shaddark

Amiről te beszélsz az a "Csillapítás" fogalmába esik.

Akkor Csillapítás:

Olyan tevékenység, ami a támadót a cselekvésében akadályoztatni vagy zavarni tudja. Ilyen amit te is mondasz, hogy letiltja X percig/napig.

Ide tartozik továbbá a kötelező jelszó változtatás is. Mivel van egy erőforrás, amivel egy titkosított jelszó megfejthető. Ennek van egy időlimitje egy erőforrás mellet. Így ha előbb változtatsz, mint ez az idő átlagát elérné, úgy a támadót a jelszó megszerzésére kényszeríted, mert onnantól már nem érvényes ami nála van.

BruteForce technika nem csak online tud működni, hanem offline módban is.

Online: Directory scan, Auth bruteforce, subdomain bruteforce, stb.

Offline: pl.: Hashcat, JonhTheReapper programok