информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Spanning Tree Protocol: недокументированное применениеСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / beginners
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
спасибо 28.05.03 18:47  Число просмотров: 1133
Автор: Чайник12345 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
сабж за ссылочку, чё-та я как-то даже не подумал что половинки, могут отдельно шифроваться
<beginners>
Так это или нет? 28.05.03 18:31  
Автор: Чайник12345 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Объясните чайнику, в XP что, бесполезно пароли более семи символов ставить. А в сети на снифил хашей и т.д., те у кого пароль более семи символов, в расщифрощиках показывается ???????ХХХ, как это понять?
теперь прожуй и скажи ещё раз 28.05.03 18:33  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
теперь прожуй и скажи ещё раз 28.05.03 18:38  
Автор: Чайник12345 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
блR, короче в lc4 и других переборщиках виндовые пароли дальше седьмого знака открыты, мой пароль правильно показал и чужой тоже
В смысле, если их не много? 28.05.03 18:43  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
> блR, короче в lc4 и других переборщиках виндовые пароли
> дальше седьмого знака открыты, мой пароль правильно показал
> и чужой тоже
Например, твой пароль из 10 символов. Тогда часть из 7 и часть из 3 могут подбираться отдельно. И тогда часть из 3-ёх подберётся очень быстро.

А вообще:

http://www.bugtraq.ru/library/security/passwords.html
Одна ж @#$ь. Что 7, что 14 перебрать, перебираются ж одновременно. 28.05.03 21:06  
Автор: Чайник54321 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Разве если не встречаются символы аля: ~!@#$%^&*()_+|\{}:"<>?/.,';][
правильно вроде
Комбинаторика 29.05.03 02:49  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
Допустим известно, что пароль состоит из 14-ти маленьких латинских букв, коих 26 (если есть другие символы, то изменяется только количество символов в наборе, а расчеты те же)

Перебор 2 по 7 это 2*26^7 = 16063620352 вариантов (16 миллиардов = 1.6e9)
Перебор 1 по 14 это 26^14 = 64509974703297150976 вариантов (6.4e19)

10 порядков это не хоть бы что
Комбинаторика 29.05.03 09:45  
Автор: Yurii <Юрий> Статус: Elderman
<"чистая" ссылка>
> Перебор 2 по 7 это 2*26^7 = 16063620352 вариантов (16
> миллиардов = 1.6e9)
> Перебор 1 по 14 это 26^14 = 64509974703297150976 вариантов
> (6.4e19)
>
> 10 порядков это не хоть бы что

Они же независимы, поэтому будут подбираться как два разных пароля,
т.е. только в 2 раза дольше.
Комбинаторика 29.05.03 10:30  
Автор: Чайник12345 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Перебор 2 по 7 это 2*26^7 = 16063620352 вариантов (16
> > миллиардов = 1.6e9)
> > Перебор 1 по 14 это 26^14 = 64509974703297150976
> вариантов
> > (6.4e19)
> >
> > 10 порядков это не хоть бы что
>
> Они же независимы, поэтому будут подбираться как два разных
> пароля,
> т.е. только в 2 раза дольше.
Только вот на моем Пен4 1.4Г/256Мб, что пароль из 7, что из 14, время переборки одинаково, не более 10 часов(если A-Z и 0-9), причем из 14 подобрался быстрее чем из 7.
Если использовать LM-хеш, то да 29.05.03 11:17  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
> > > Перебор 2 по 7 это 2*26^7 = 16063620352 вариантов
> (16
> > > миллиардов = 1.6e9)
Тут имелся в виду LM хеш пароля

> > > Перебор 1 по 14 это 26^14 = 64509974703297150976
> > вариантов
> > > (6.4e19)
А тут NT хеш

> > > 10 порядков это не хоть бы что
А это разница между ними.

> > Они же независимы, поэтому будут подбираться как два
> разных
> > пароля,
> > т.е. только в 2 раза дольше.
> Только вот на моем Пен4 1.4Г/256Мб, что пароль из 7, что из
> 14, время переборки одинаково, не более 10 часов(если A-Z и
> 0-9), причем из 14 подобрался быстрее чем из 7.
То если бы в SAM-е был только NT пароль, то при прочих равных твой пароль из 14 символов подбирался бы примерно 10^11 часов, то есть примерно 11.5 миллионов лет.

Отключи LM-хеш и увидишь разницу. А с ним время подбора пароля из 14 символов В СРЕДНЕМ всего в 2 раза дольше, чем из 7.
Это верно только для 9x, Me или для NT Kernel family тоже??? 28.05.03 20:48  
Автор: Den <Денис Т.> Статус: The Elderman
<"чистая" ссылка>
Для совместимости с 9x в NT-ях есть два вида хешей пароля 29.05.03 02:58  
Автор: amirul <Serge> Статус: The Elderman
<"чистая" ссылка>
LAN Manager (LM-хеш) и NT-хеш
LM - это обычный 9x-овый, а NT - вполне нормальный и устойчивый

Для обеспечения одновременной работы в MS-сетях и 9x и NT машин, по умолчанию в SAM-е хранятся оба эти значения.
Хранение LM-хеша можно отключить в локальных политиках безопасности
спасибо 28.05.03 18:47  
Автор: Чайник12345 Статус: Незарегистрированный пользователь
<"чистая" ссылка>
сабж за ссылочку, чё-та я как-то даже не подумал что половинки, могут отдельно шифроваться
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach