Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Не совсем так 24.05.01 18:45 Число просмотров: 1334
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
> пришло от клиента. Таким образом перехватив трафик > между сервером и клиентом мы все равноне сможем > восстановить пароль а вот это не так
> так как функция шифрующая пароли с помощью challenge > необратима. это правильно
> Единственным способом перехватить пароль, это заставить > клиента передавать его в режиме ClearText используемый для > совместимости > с UNIX. Есть программа c2myazz где это реализуется. > Программа запускается на своем NT-сервере, но я с ней пока > не разбирался. не совсем точно...
Ведь есть такие методы как брутфорс...Имея перехваченный хеш можно подобрать пароль.. если он скажем до 8 символов с цифрами... Прога осуществляющая это:
L0phtCrack - www.l0pht.com
LCP - www.chat.ru~lcp
кроме того есть методы локального взлома НТ - He4Admin (правда не всегда этот метод можно применить)
|
|
|