Montag, 27. August 2007

Der Palm als Instrument der Hacker (III): Passwörter

Passwörter knacken, ist eine Aufgabe, die immer von entscheidender Bedeutung wurde beim Zugriff auf geschützte Computer: sowohl an eine nicht autorisierte Weise den Zugang und den Zugang wieder zu unserem vergessen, wenn wir vergessen haben, oder gerade von einem Angreifer verändert wurde. Daher kann benutzt werden, um zu versuchen, ein Passwort-Datei-Server begangen wurde, oder einfach nur überprüfen, ob unser Sicherheitssystem, bevor er es in die Produktion ist zuverlässig in Kraft.

Es ist sinnvoll, jedoch, dass 99% der Angriffe, denen ein Passwort gemacht werden geschützte System, wissen einfach, indem Sie entweder unsere Passwörter zurückzuweisen. Ein schlecht gewähltes Passwort wird immer der Schwachpunkt des Systems, wie bereits in Beiträgen zu schaffen und die Verwaltung gute Passwörter mit dem Palm gewidmet diskutiert.

Una buena contraseña protegerá en gran medida nuestro sistema
Ein gutes Passwort zu schützen unser System weitgehend

Rückkehr in das Thema dieses Post, für solche Zwecke in Bezug auf Passwörter zu knacken, gibt es eine Reihe von Werkzeugen für den Palm. Hier einige Beispiele:

  • PalmCrack mit Wortliste ist popping ein UNIX-Passwort-Datei (mit der Krypta ()-Funktion daher nicht für ein von BSD zu tun), Cisco (Typ 7, ist nicht wert, für die Verschlüsselung Typ 5) oder Windows NT ( NT-Passwort-Hashes LANMAN, Hashes MD4 antwortet nicht in Frage zu stellen). Wenn das Programm eine Liste von Wörtern, eingesetzt werden, um Passwörter zu knacken. Natürlich, desto besser ist diese Liste, desto effektiver ist das Programm. Bitte finden Sie eine Liste von Keywords, versuchen eine Brute-Force-Attacke. Um unsere eigene Liste können Sie die Perl-Skript PCMwDB verwenden.

palmCrack permite crackear contraseñas de varios sistemas
palmCrack können Passwörter knacken verschiedener Systeme

  • MD5-Hash berechnen kann ein MD5, oder sogar versuchen, sie mit roher Gewalt zu durchbrechen. Empfohlen PalmOS 5.
  • Hydra ist ein Cracker Login (Authentifizierung), flexibel, schnell und erweiterbar, was die Protokolle unterstützt Telnet, FTP, HTTP, HTTPS, HTTP-Proxy, SMB, SMBNT, MS-SQL, MySQL, REXEC, CVS, SNMP, SMTP -- AUTH, SOCKS5, VNC, POP3, IMAP, NNTP, PCNFS, ICQ, SAP/R3, LDAP2, LDAP3, Teamspeak, Cisco auth, Cisco ermöglichen, Cisco AAA LDAP2 und (beeindruckende Liste).
  • NotSync zeigt die Einfachheit, mit der Sie zu erhalten und zu entschlüsseln das Kennwort eines Palm kann. Dieses Tool simuliert die ersten Schritte eines HotSync über Infrarot-Schnittstelle genau das zu erreichen. Das Programm ist proof of concept in der aufgerufenen Dokument "Palm OS Password Retrieval und Dekodieren", und obwohl es ab sofort auf der Website, kann sicherlich mit anderen Mitteln erreicht werden.
  • Palm OS Password Lockout Bypass für PalmOS 3.5.2 und unten. Mit einer Hintertür des Betriebssystems, der Sie das Passwort und andere Daten aus dem Palm zu bekommen, auch wenn gesperrt.
  • Wenn Sie das Kennwort auf Ihrem Palm vergessen haben, installieren Sie keine Sicherheit, um das Passwort, ohne die Datensätze gesperrt. Passwort System Cleaner entfernen gilt für die gleiche. Sword crackea oder ersetzen Sie das Kennwort für den Palm Pilot, ohne die vorhandenen. Wie oben, benutzt, um in den Palm, wenn Sie Ihr Passwort vergessen haben, halten Sie Ihre Daten vertraulich zu behandeln. Es ist Shareware. PCack ist eine weitere Option, die nur für PalmOS 3.5.1 oder früher. Palm Password Cracker macht das Gleiche auf dem PC, ohne sie zu installieren, alles auf Ihrem Palm. Ich habe es nicht geschafft, im Internet zu finden, aber wahrscheinlich ist irgendwo.

Existen diferentes maneras de saltar la contraseña de la PalmSacando la contraseña de una PDA Palm
Es gibt verschiedene Wege zu brechen, um das Passwort des Palm

  • Schließlich, eine Kuriosität, die über die Software-Welt geht an Überspringen der Hardware. Es gibt Programme, mit einem mathematischen Algorithmus, um die Anzahl der möglichen Kombinationen für eine Sperre Masterlock der ursprünglichen 64.000 auf 64 zu reduzieren. SkeletonKey und Pmaster sind zwei Beispiele, aber immer noch benötigt als Parameter eine der Zahlen der Kombination.

Un candado Master Lock
Ein Vorhängeschloss Master Lock

Wie wir sehen, sehr fruchtbar der Welt der das Knacken von Kennwörtern, auch für Palm. In den nächsten Post wird weiterhin an unsere Palm in das ultimative Tool für Hacker zu konvertieren.

Beiträge in dieser Reihe:


Angebote, die in anderen Einrichtungen ...



In Verbindung stehende Artikel

Share:



13 Kommentare zu "The Palm als Instrument der Hacker (III): Passwörter"


Leave a comment


Labels gültig: <a href="" title=""> <abbr title=""> <acronym title=""> NEWS blockquote cite <cite> <code> <del datetime = "" > <em> <i> <q cite=""> <Stark>

Akismet hat geschützt und in diesem Blog von Tausenden von betrügerische Rezensionen. Aber wenn Ihr Kommentar falsch gefiltert lass es mich wissen, per E-Mail über das Kontaktformular auf der rechten Seite.