Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Есть ли способ простого обхода пароля в LInux ? 30.10.02 15:21 Число просмотров: 1452
Автор: amirul <Serge> Статус: The Elderman
|
Если там криптоконтейнер, то только кейлоггером (или социальной инженерией; допрос тоже своего рода социнженерия %-) ). А если по аналогии с удалением SAM (хотя мне больше нравится патченье msv1_0), то все гораздо проще, чем в винде.
1. Если в /etc/lilo.conf не стоит restricted, то грузиться linux single или linux init=/bin/sh и менять пароль
2. Если на биосе нет пароля или можно грузиться с дискет или компактов, то грузишься, получаешь рута в загруженной системе и pivot_root на настоящий корневой раздел
3. Совсем изврат поставить рядом еще один линух и из него делать mount и pivot_root
После этого можно:
1. Либо сменить пароль руту (passwd)
2. Либо покопаться в /etc/pam (или типа того - щас нет рядом linuxbox-а), чтоб логинило всех (не помню как точно делается, но apropos pam должен помочь). Например для отлучения shutdown-а от пароля нужно закомментировать одну строку. Для логина должно быть аналогично
3. Добавить пользователя с uid==0 gid==0
4. Поставить какой-нить rootkit
5. Если забыт чужой пароль рута, можно и кейлоггер
В общем вариантов масса, но в большинстве случаев извращаться не приходится (в отличие от винды, все базы и конфиги ASCII-шные и легко правятся)
|
|
|