Új hozzászólás Aktív témák

• #24 ddekany veterán luciferc #22

  Új Válasz 2011-09-12 18:39:20 #24

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  veterán

  válasz luciferc #22 üzenetére

  Talán csak a hash-eket szerezték meg, csak ezt nem sikerült most kommunikálniuk a közvélemény felé. (És aztán még kérdés, hogy mennyire volt jó a hash-elés... pl. volt-e benne salt, stb.)

  De ha úgy isten igazából feltörték a rendszert, akkor mikor valaki bejelentkezik, még a hash-elés előtt el lehet tenni a jelszót. (Ez ellen van a dupla-hashelés, mikor a kliens már hash-t küld, a szerver meg hash hash-ját tárolja. Ez persze csak annyiban jobb, hogy ha máshol is u.a.-t a jelszót használod, legalább máshova nem tudnak belépni vele.)

  Vagy esetleg valamelyik beleszarósabb programozó simán letárolta valahol a jelszavakat... vagy nem tudott róla, hogy valahol (tmp, swap...) maradnak titkosítatlan jelszavak.

• #23 rt06 veterán luciferc #22

  Új Válasz 2011-09-12 17:21:02 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz luciferc #22 üzenetére

  ha pl linux, akkor a felhasznalok egyszeruen kinyerhetoek: cat /etc/passwd

  ha sikerult egy right elevation-t is vegrehajtani, akkor utana: cat /etc/shadow
  (bsd-n shadow helyett master, ha jol emlekszem)

  erre meg mar ra lehet engedni egy john-t

  de ha van mondjuk olyan szolgaltatas a gepen, ami adatbazisban tarolja a felhasznalokat (ftp, mail), akkor onnan is be lehet gyujteni nehany felhasznalo/jelszo parost

Új hozzászólás Aktív témák