Passwort-Mutation: Regeln für Wörterbuchangriffe in Passcovery

Bestimmt haben Sie diesen schlechten Ratschlag schon gehört: „Ersetzen Sie Buchstaben durch Symbole, fügen Sie ein paar Zahlen hinzu, und Sie haben ein sicheres Passwort." Nein, das funktioniert nicht. Software zur Passwortwiederherstellung wendet genau diese Transformationen automatisch auf Millionen von Wörterbuchwörtern an.

Was ist Passwort-Mutation und wie funktioniert sie?

Die Software nimmt ein Wort, wendet eine Transformationsregel an und generiert einen Kandidaten zum Testen. Zum Beispiel: Das Wort password + Regel .c99 (ersten Buchstaben großschreiben + „99" anhängen) = Password99. Das nennt man einen regelbasierten Angriff – einen Wörterbuchangriff mit Transformationsregeln.

Das Prinzip ist einfach: Mutation erweitert Ihr Wörterbuch, ohne dessen Größe zu erhöhen. Anstatt 10 Millionen fertige Passwörter zu speichern, behält die Software 10.000 Basiswörter und einen Regelsatz. Die Regeln generieren Varianten on-the-fly – das ist die Kandidatengenerierung.

So sieht der Prozess aus:

Quellwort	Regel	Ergebnis	Was passiert
password	.c	Password	Ersten Buchstaben großschreiben
password	.u	PASSWORD	Alle Buchstaben in Großbuchstaben
password	.c.sa@.so0	P@ssw0rd	Großschreiben + a→@ ersetzen, o→0
password + protect + your + privacy	$w$x$y$z	passwordprotectyourprivacy	Vier Wörter verketten
password + protect + your + privacy	$w.c($x.c($y.c($z.c)))	PasswordProtectYourPrivacy	Vier Wörter verketten + jedes großschreiben

Jede Regel ist eine Transformationsanweisung. Passcovery, Hashcat und John the Ripper verwenden alle eine Makrosprache zur Definition von Regeln. Der Modifikator .l wandelt Buchstaben in Kleinbuchstaben um, .R kehrt das Wort um.

Warum funktioniert das? Mutation erfindet keine Wörter – sie ahmt menschliches Verhalten nach. Und Menschen sind vorhersehbar: Laut NIST-Daten entwickeln 82 % der Nutzer Kombinationen wie Password123!, wenn sie ein „komplexes Passwort" erstellen sollen.

Wenn Sie sich an die Struktur Ihres Passworts erinnern – das Basiswort, hinzugefügte Zahlen, Buchstabenersetzungen – findet Mutation es in Minuten. Für wirklich zufällige Kombinationen funktioniert ein Maskenangriff oder Brute-Force besser.

Was sind die häufigsten Mutationsregeln?

Vier Muster decken 70–80 % der realen Passwörter ab: Leet-Speak, Groß-/Kleinschreibung, Zahlenanhängen und Wortkombinationen. Die Software prüft diese zuerst.

Muster	Was es macht	Beispielregel
Leet-Speak (Buchstaben-Symbol-Ersetzung)	Ersetzt Buchstaben durch ähnlich aussehende Zeichen: a→@, e→3, i→1, o→0, s→$	.sa@.se3
Groß-/Kleinschreibung	Ändert die Schreibweise: ersten Buchstaben großschreiben, alles groß, Schreibweise umkehren	.c, .u, .t
Zahlen	Hängt Jahre, Daten, Sequenzen an: 123, 2024, 1990	$1$2$3
Kombinator	Verkettet zwei oder drei Wörter aus verschiedenen Wörterbüchern	$w$x

Die Regelsyntax von Passcovery ähnelt Hashcat und John the Ripper, hat aber einige Unterschiede. Beispielsweise bedeutet $w.c$x.l: Nimm ein Wort aus dem ersten Wörterbuch mit Großbuchstaben am Anfang, füge ein Wort aus dem zweiten in Kleinbuchstaben hinzu. Die vollständige Liste finden Sie in der Hilfedokumentation jedes Passcovery-Programms; Hashcat-Nutzer werden bekannte Muster wiedererkennen.

Wann ist Mutation effektiv – und wann nicht?

Mutation funktioniert, wenn Sie sich an die Struktur Ihres Passworts erinnern. Für zufällige Kombinationen wie 7xKnmQ2 ist sie nutzlos. Dafür ist ein Maskenangriff besser geeignet.

✅ Mutation ist effektiv	❌ Mutation hilft nicht
Sie erinnern sich an die Basis: ein Wort, einen Namen oder ein Datum	Passwort aus einem Zufallsgenerator
Passwort folgt der Logik „Wort + Modifikation"	Sie haben nur „Masken-artige" Informationen über die mögliche Struktur
Sie kennen die Struktur: Wort-Zahlen-Symbol	Kurzes Passwort (4–6 Zeichen) – vollständiges Brute-Force ist einfacher
Sie haben Informationen über Gewohnheiten: Lieblingsteam, Geburtsdatum	Schnelles Format (ZIP, Office 97–2003) – Wörterbuchlesen kann langsamer sein als Brute-Force

So erstellen Sie Mutationsregeln für Ihre Situation

Öffnen Sie den Regeleditor in Ihrem Passcovery-Programm, beschreiben Sie Transformationen mit Makros und testen Sie an Beispielwörtern. Das erfordert etwas Einrichtungszeit, aber gut ausgearbeitete Regeln sparen Ihnen Tage an Brute-Forcing.

Der Regeleditor ist ein visuelles Werkzeug: Geben Sie Testwörter ein, definieren Sie Regeln und sehen Sie sofort die Ergebnisse. Syntaxfehler werden erkannt, bevor Sie den Angriff starten.

Grundsyntax:

Gruppe	Makro	Aktion
Wörterbücher	$w	Wort aus dem ersten Wörterbuch
	$x	Wort aus dem zweiten Wörterbuch
	$y	Wort aus dem dritten Wörterbuch
	$z	Wort aus dem vierten Wörterbuch
Groß-/Kleinschreibung	.l	Alle Buchstaben in Kleinbuchstaben
	.u	Alle Buchstaben in Großbuchstaben
	.c	Ersten Buchstaben großschreiben, Rest kleinschreiben
Transformationen	.R	Wort umkehren (password → drowssap)
	.sXY	Alle X durch Y ersetzen

Fertige Regeln für einige typische Szenarien:

• $w.c – Wort mit großgeschriebenem ersten Buchstaben
• $w.u123 – Wort in Großbuchstaben + „123" am Ende
• $w.sa@.se3.si1 – Leet-Speak-Ersetzungen

Für komplexe Szenarien mit mehreren Wörterbuchkombinationen, automatisierter Multi-Datei-Prüfung und Angriffsketten für vergessene Passwörter nutzen Sie Automatisierung durch Angriffsskripte. Die vollständige Referenz für Modifikatoren und Operatoren finden Sie in der Dokumentation zur Makrosprachen-Syntax.

Wo Passwort-Mutation eingesetzt wird

Der regelbasierte Wörterbuchangriff mit Mutation ist in allen Passcovery-Produkten verfügbar:

Alle Programme teilen dieselbe Benutzeroberfläche und identische Syntax für Mutationsregeln.

FAQ: Häufige Fragen zur Mutation