Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

расшифровка PWL [D5, Win95/98]

Страницы: 1 2 3 >
Di_wind © (2001-11-03 14:23:00)
Может кто все-таки скажет я уже неоднократно поднимал сей вопрос только все ссылалсиь на то что гд-то это уже есть но на самом деле нигде ничего про рашифровку нету так может кто скажет все-таки как?

Fellomena (2001-11-22 10:46:00) [1]
продолжим разговор по мылу, если желаешь

False_Delirium (2001-11-22 01:03:00) [2]
Хы....вот так всегда..:)..сначала в дебри, потом всё бросаем и бежать.:)....ясно всё с Вами, Фелломена...

Fellomena (2001-11-21 13:26:00) [3]
всё - разговор ни о чём !!!
Не надо мнеговорить на каких принципах и как работает NT.
Про Kerberos вообще разговор особый (хех ;)
...и никого я учить и ни с кем спорить не намерена.
Кому надо - пусть читают - лит-ры полно.

Всем спасибо.

Предлагаю OFFTopick

False_Delirium (2001-11-21 01:34:00) [4]
>Fillomena
Мало того в этой статье ещё и кож программы преведён..:)..на асме.:)
..."хочу заметить, что W2000 и XP основаны на технологии NT, а в NT политика безопасности координально
отличается от Win9x !!!"... Так же хочу заметить ... хоть они и основаны на НТ, но политика безопастности у них разная... Аутентификация Win2000 происходит про протоколу Kerberos версии 5, а НТ для этого протокола рановато вышел...не правда ли..:)..??.:)..
В НТ вообще не придусмотрено KDC (Key Distribution Center) в AS...
В НТ использован протокол NTML, потому эта ОС так слаба в плане безопастности..:))....
желаю..
PS Не стоит путать на основе и по таму же принципу..:)

Fellomena (2001-11-20 12:17:00) [5]
2 False_Delirium:
хочу заметить, что W2000 и XP основаны на технологии NT, а в NT политика безопасности координально
отличается от Win9x !!! (читаем что такое sam файлы и принцыпы их работы)
Выше упомянутая статья Чьюта очень интерестна и позновательна/занимательна, но тут возникает такая же
ситуация как к примеру в ядерной физике: при исследовании пространственного распределения тепловых
нейтронов методом сигма призмы в теории всё отлично описывается системой диф. уравнений, но на практике
получается, что эту систему практически невозможно решить "ручками" и приходится извращаться ; или при
нахождении в графе числа... мда... что-то понесло меня....
Короче на практике все кого я знаю используют подбор по словарю.
А для NT-ных sam-ов используется LophCrack - качайте, смотрите.

False_Delirium (2001-11-19 17:28:00) [6]
Fillomena,
Хочу заметить, что W2000 и XP работают по другой схеме распознавания паролей, хранящихся в профайлах. Так называемый алгоритм выделения правовых тикетов на возможность доступа.
PWLки нет смысла "разбирать по частям" в лоб, путём подбора. Есть интересный способ, описаный в статье Хьюта, котороый основан на фильтрации обращений системы к профайл файлам. Программа генерирует поэтапно запросы системы к файлам и смотрит, что идёт на вход.Тем самым программа является коридором.Есть конечно свои НО, хотя все PWLки и иные файлы пользователя разбираются без проблем.

Tosov (2001-11-16 17:06:00) [7]
Fellomena (14.11.01 16:36)
>АПОФИОЗ: pwl-ки не расшифровывабтся
Fellomena (16.11.01 16:46)
>система "знает" вашь пароль и вы можете СРАЗУ без всякого перебора посмотреть содержание вашей pwl-ки !

А я то думал, что если что-то не расшифровывается, то из того, что было после шифрования нельзя получить то, что было до шифрования (иначе как перебором). Я вероятно ошибался?
Пожалуйста как спец по Inet-security обьясни формулировку НЕ РАСШИФРОВЫВАЕТСЯ.
Пароли в юнихе шифруются необратимо, но в них не хранится пароли на dialup и другая лажа.Оказывается и в винде тоже?

>Про pwl-ку: иди к другу, сделай pwl-ку, но пароль на вход сделай до 5 символов
Не смешно!! Пароль из 5 символов я и сам расшифрую (если не ошибаюсь для этого потребуются секунды). А 10 устроит?

Fellomena (2001-11-16 16:46:00) [8]
ПРОШУ ПРОЩЕНИЯ, ЕСЛИ КОГО-ТО ОСКАРБИЛА !!!
у меня такие глюки бывают 8(

2 Tosov: пойми главное: все пароли, находящиеся в pwl кодируются одним паролем, тем, что ты вводишь когда логинишься в систему
Теперь надеюсь понятна тщетность ввода 14-ти значного пароля на dial-up если на вход в систему пароль 123 ?!?
Ещё одно: если вы уже залогинились, то система "знает" вашь пароль и вы можете СРАЗУ без всякого перебора посмотреть
содержание вашейpwl-ки ! Отсюда вытекает ответ - откуда берётся пароль на dial-up...
И вообще, почитайте на http://www.passwords.ru/статьи о Windows-овских системах защиты - там всё отлично написанно и
есть соответствующие проги.
DES - далеко не современнейший 8))) вот RC5 уже другое дело :)
Про pwl-ку: иди к другу, сделай pwl-ку, но пароль на вход сделай до 5 символов (нету у меня времени на 7-8 символьные сейчас 8)
ну и закешируй туда штучек 5-7 паролей от мыла, или чатов или ещё чего - вот и посмотрим 8)

2 panov: да какой там умная - смеёшься ?- конечно прикидываюсь !!! Ещё в школе учусь кстати...
ПРосто некоторые элементарные и общеизвестныефакты не знать как-то стыдно imho...
Да и вообще, до того как начать программить по-нормальному я кое чем другим занималась, с
INet-security связанным (вообще-то из-за этого и начала программить :)

panov (2001-11-16 07:54:00) [9]
>Fellomena (15.11.01 12:43)

Ты правда такая/ой умная/ый, или прикидываешься?

А может быть, ты вообще умнее всех?

Tosov (2001-11-15 20:57:00) [10]
2 Владислав
>винда берет введенный пароль в качестве ключа
какой пароль? откуда берет?(я говорю не про пароль на вход в систему!!!!!)

2 Fellomena
>И не тебе, парниша, глумится надо мной, я этим занималась давно и серьёзно
Я всего лишь спросил как винда ПОЛУЧАЕТ ПАРОЛЬ НА ДИАЛАП, если pwl зашифрована ТАК, ЧТО ПАРОЛЬ ПОЛУЧАЕМ ТОЛЬКО ПЕРЕБОРОМ. Ответа не последовало.

>я этим занималась давно и серьёзно
А я этим вообще не занимался поэтому и спрашиваю.
pwl-ки к сожалению у меня нет (на NT она к сожалению не предусмотрена)

>14-ти символьный пароль на dial-up не на что не годен, если он в pwl-ки лежит
Опять же ПОЧЕМУ?? Он же зашифрован с поможью современнейшего алгоритма DES?

>что я его ломану - мыль свою pwl-ку и посмотрим...
Давай так : на днях схожу с чел-ку, у которого WinME и сделаю себе pwl и пошлю ее тебе - пароль до 14 символов.
Каким образом будешь искать пароль - методом прямого перебора или есть другие способы?

CommandArm (2001-11-15 13:56:00) [11]
Не спорьте с Fellomena - это признаный авторитет
Мне помогла инфой

Fellomena (2001-11-15 12:43:00) [12]
2 Владислав:
рада, что мои слова были поняты, а то у меня создалось такое впечатление, что некоторые товарищи - ну сОвСеМ не втыкают в тему.

2 Tosov:
извини, но ты что совсем ни хрена не понял ???
И не тебе, парниша, глумится надо мной, я этим занималась давно и серьёзно.
И если ты такой недалёкий, то возьми свою pwl-ку, и скорми pwltool-у, хотя не
уверена, что ты с программой справишься.
А твой сраный 14-ти символьный пароль на dial-up не на что не годен, если он в pwl-ки лежит.
Если не веришь, что я его ломану - мыль свою pwl-ку и посмотрим...

Владислав (2001-11-15 08:25:00) [13]
> Tosov © (14.11.01 20:48)
А что тут объяснять?
Судя по предыдущему рассказу, винда берет введенный пароль в качестве ключа. Шифрует известные ей символы. Если результат (шифрованный) совпадает с тем, который сохранен в pwl, то милости просим.

Tosov (2001-11-14 20:48:00) [14]
2 Fellomena
Ты это к чему рассказала?

>Для справки - в pwl винды хранит пароли на вход в систему, на диалап, пароли на доступ к сетевым папкам,
пароли, ...
>АПОФИОЗ: pwl-ки не расшифровывабтся; пароль узнать можно ТОЛЬКО перебором

Вариант - хочешь позванить провайдеру. Пароль на диалап находится в pwl. Т.к. pwl не расшифровывается, а пароль ты каждый раз не набираешь, то значит както винда его из pwl получает.
>Кстати мой рекорд - 154 дня John крутил один passwd-шник и нашёл-таки пароль;
Значит винда пароли из pwl перебором достает? У меня на диалап пароль -14 символов-> дней через 10e+nnn винда пароль подберет и начнет звонить.
Может ты обьяснишь это?

Fellomena (2001-11-14 16:36:00) [15]
...э, тяжёлый случай, ну да ладно, будем лечить:

Расскажу я вам сказочку про DES:
Шифpуются не паpоли. Шифpуется Salt. Salt - это две
первые буквы (5f) в 5fg63fhD3d5g - это то, что все считают шифрованным
паролем
Вот алгоритм работы DES:
a) Система вырабатывает Salt - случайные две буквы.
б) Запрашивает у пользователя пароль.
в) Шифрует Salt используя DES, пароль используется как ключ.
г) Записывает Salt, плюс pезультат шифpования в passwd.

В качестве метода шифрования кроме DES в некоторых системах используют MD5. (FreeBSD к примеру)
В PGP юзают RAS. На hackzone RC5 8))) - шутка ;)
Идентификация пользователя проходит в два этапа- сначала на запрос "Login:" пользователь вводит свой login_name, затем программа login
шифрует Salt используя в качестве ключа введённое после запроса "Password:" слово, и результат сравнивает с записанной в passwd
строкой.

Программы ломания паролей используют словари ( wordlists ).
Каждое слово из словаря используется в качестве ключа для шифровки
Salt и результат сравнивается с содержимым passwd (pwl в нашем "тяжёлом" случае 8).

Для справки - в pwl винды хранит пароли на вход в систему, на диалап, пароли на доступ к сетевым папкам,
пароли, которые кэшируются системой при обращении в чаты на всякие mail.ru (если вы их действительно кэшируете).
(что, неужели никто не юзал John The Ripper или PWLTool ? )

АПОФИОЗ: pwl-ки не расшифровывабтся; пароль узнать можно ТОЛЬКО перебором, методом грубой силы (по словарю или же просто перебором символов)!!!
На некоторые pwl-ки (программа pwltool) уходит секунда, некоторые никогда не разгадываются.
Из pwl файла можно подчерпнуть ОЧЕНЬ много всего интерестного (если юзверь не параноик, как я 8).

Кстати мой рекорд - 154 дня John крутил один passwd-шник и нашёл-таки пароль (камень - Duron650);

Anatoly Podgoretsky (2001-11-12 22:05:00) [16]
Для входа достаточно нажать Escape

Tosov (2001-11-12 16:16:00) [17]
А зачем он нужен супер ][акерам-троянописателям?? Они чего, хотят в систему войти лично?

Anatoly Podgoretsky (2001-11-11 19:25:00) [18]
Пароль на вход в систему

Tosov (2001-11-11 18:18:00) [19]
2Anatoly Podgoretsky
>А ты уверен, что они их там хранит?

Вопрос : что винда хранит в PWL ???

pakko (2001-11-10 12:37:00) [20]
Ip надо узнавать у жертвы на чей комп влез злой троян. А отсылать хозяину трояна и всем его друзьям!

Страницы: 1 2 3 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »