|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vasya Kruglov 2:5020/1587.444 25 Feb 2003 22:23:15
To : Victor Wagner
Subject : узнать пароль рута имея /etc/shadow
--------------------------------------------------------------------------------
Пон Фев 24 2003 22:21, Victor Wagner -> Vasya Kruglov:
RT>>>> Понятия не имею, если честно.
VK>> 2All: Смотрите. Алгоритм получения хэша из пароля известен (open
VK>> source, понимаешь), пароль тоже известен. Так как же узнать хэш по
VK>> паролю?
VW> Залогиниться на данную машину рутом, открыть /etc/shadow и посмотреть.
VW> Потому что использование алгоритма предполагает использование
VW> случайной довески, называемой солью. Поэтому посредством исходников и
VW> воспроизведения алгоритма можно получить только некоторое
VW> множество
VW> возможных значений хэша. Мощность множества для традиционного Unix
VW> Crypt составляет по-моему что-то около 4096 (соль из двух симолов, а
VW> набор символов примерно совпадает с base64). Каково количество
VW> вариантов соли в современном crypt с md5-хэшированием, навскидку не
VW> помню.
Если 4096 - приемлемо. Как получить все (если их меньше 2^20) варианты хэша?
Читать man crypt и прогонять все возможные варианты соли?
P.S. Спасибо за написанное выше.
Мяу!
Я не утверждаю, что вышенаписанное соответствует действительности.
Vasya Kruglov AKA zpt. zpt(at)rambler.ru
--- GoldED+/386 1.1.1.2
* Origin: Hастоящему индейцу завсегда везде ништяк! (2:5020/1587.444)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
