Új hozzászólás Aktív témák

• #45 Egon nagyúr dabadab #44

  Új Válasz 2020-05-31 19:10:55 #45

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz dabadab #44 üzenetére

  Tudtam, hogy nem állod meg.
  1. Az számít, hogy mi fordul elő a gyakorlatban. Az elmélet meg egy másik dolog. Konkrét eseten talántunk a fenti konfigurációval, ami biztos vagyok benne, hogy nem egyedi.
  2. Az alap állítás az volt, hogy "Brute force nak mindegy, hogy értelmes szó vagy nem, csak is a hossz a mérvadó". Ez általánosságban teljes mértékben igaz, hiszen brute force törés ugyanannyi idő alatt talál meg egy értelmes jelszót, mint egy értelmetlent. Ebbe az evidenciába sikerült belekötnöd. Az másodlagos, hogy hány karakterig van értelme így törni: az alap állítás általánosságban igaz volt (persze rontana a tévedhetetlen önimázsodon ezt beismerned - inkább kötöd az ebet a karóhoz, egyre jobban beégetve magad... ).
  3. Hány darab sérülékenység vizsgálatban vettél részt életedben? Én már túlvagyok páron...

• #43 Egon nagyúr dabadab #42

  Új Válasz 2020-05-31 18:12:58 #43

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz dabadab #42 üzenetére

  Rogue AP-t használtunk, Radius szerveres authentikáció volt, Windows-os, AD authentikált. NTLM v1 jelszó volt, egy jobb GPU 5-6 óra alatt megtörte (3 óra alatt lett kész Hashcat-tel). Egy teszt user lett megtörve a megállapodásnak megfelelően, direkt képzett jelszóval, ami teljesen random volt (kis- és nagybetűt, valamint számot is tartalmazott) - annyit "csaltunk", hogy csak a fenti 3 összetevőt állítottuk be a törő programba, speciális karaktert nem (mivel az adott cég vpn-je nem szerette a speciális karaktereket, ezért azt hanyagolták jelszóképzésnél).
  Egyéb okoskodás?

• #39 Egon nagyúr dabadab #26

  Új Válasz 2020-05-30 12:31:44 #39

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Egon

  nagyúr

  válasz dabadab #26 üzenetére

  Hogyne lenne igaz. Általánosságban tök igaza van.
  Amúgy meg a közelmúltban törtünk fel brute force-szal egy wifi sérülékenység vizsgálatnál céges jelszót, mivel a policy megengedte a 8 karakter használatát. De te nyilván jobban tudod, hiszen egészen biztosan etikus hackerként dolgozol, netalántán ilyen csapatot vezetsz...

• #35 UnA Korrektor dabadab #33

  Új Válasz 2020-05-29 12:47:53 #35

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz dabadab #33 üzenetére

  ... és Firefox extension is.

• #31 7 addikt dabadab #29

  Új Válasz 2020-05-29 09:34:10 #31

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  7

  addikt

  válasz dabadab #29 üzenetére

  Self-hosthoz nincs megbízható infrastruktúrám, úgyhogy marad a BW saját vaultja.

  @Lenry: Keress rá a Bitwardenre: [link]. Van egyébként egy nemhivatalos forkja is self hostra, bitwarden_rs néven fut.

• #30 Lenry félisten dabadab #29

  Új Válasz 2020-05-29 09:32:15 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lenry

  félisten

  LOGOUT blog

  válasz dabadab #29 üzenetére

  self-hosted jelszó manager?
  elérem bárhonnan? van hozzá app?
  mert akkor lehet hogy rápillantanék

Új hozzászólás Aktív témák