Во вкладке безопасность->дополнительные параметры безопасности просто для тестирования вырубить все протоколы аутентификации, кроме PAP и разрешить передачу незашифрованного пароля.
Для тестов можно передавать и неверный пароль, главное посмотреть передается ли он.
Эта утилита может звонить так, чтобы не указывать имя пользователя и пароль? А то элемент адресной книги ей укажи, да ещё и имя пользователя и пароль (который винда хранит для элемента). Некрасиво получается да и безопасность снижает (в скриптах если юзать, то пароли plaintext, что не есть гут).
Заранее спасибо за ответы.
А почему нет?20.07.03 23:27 Автор: Killer{R} <Dmitry> Статус: Elderman Отредактировано 20.07.03 23:41 Количество правок: 2
Вот, есть у меня запись в книге «ROL2» с сохранённым именем пользователя и паролем. Вызываю в консоли «Rasdial ROL2». После попытки соединения пишет:
Установка связи с ROL2...
Проверка имени и пароля пользователя...
Ошибка службы удаленного доступа 691 - Доступ запрещен, поскольку такие имя пользователя или пароль недопустимы в этом домене.
Чтобы вывести сведения о данной ошибке:
введите 'hh netcfg.chm' и в Справке
выберите раздел разрешения проблем, затем сообщений об ошибках и найдите 691.
---
Какие будут идеи? Винда XP Prof.
Может поснифать, что за логин-пасворд он шлет?21.07.03 14:21 Автор: amirul <Serge> Статус: The Elderman
> Какие будут идеи? Винда XP Prof. Мало ли может и поможет чем.
Что поснифать, COM-порт? Кстати, у кого-нибудь вообще работает Rasdial с запомненным в phonebook entry именем и паролем?21.07.03 14:36 Автор: HandleX <Александр М.> Статус: The Elderman
PortMon-ом от руссиновича (sysinternals.com) или Serial Monitor-ом от HHD Software (http://www.hhdsoftware.com/). Первый фриварный, второй шароварный, но немного удобнее.
Я конечно не уверен, что это поможет. Но в крайнем случае будешь знать, что если шлется пустой пароль - то нужны какие то ключи к rasdial, а если какая-то чушь вместо пароля - можно поискать откуда она берется.
ЗЫ (оффтоп): С ДР :-). А не забить ли тебе на это хотя бы сегодня? :-)
Попробовал — выдаёт всякую шнягу, пароля в plain-text я не увидел.01.08.03 07:12 Автор: HandleX <Александр М.> Статус: The Elderman
Во вкладке безопасность->дополнительные параметры безопасности просто для тестирования вырубить все протоколы аутентификации, кроме PAP и разрешить передачу незашифрованного пароля.
Для тестов можно передавать и неверный пароль, главное посмотреть передается ли он.
Гы ;-) С RasDial не получилось, это такой дизайн у него ;-) Но зато я теперь знаю, как вытянуть пароли DialUp из WinXP ;-)01.08.03 17:01 Автор: HandleX <Александр М.> Статус: The Elderman
Короче, RasDial просто недоработан. Поскольку программно винда прекрасно звонит по phonebook entry, когда ей вставляешь пользователя какой прописан в книге и вместо пароля «дескриптор» из звёздочек.
Кстати, вы уже поняли, как вытащить DialUp пароли в Winxp?
Нужно захватить модемный порт, и попытаться позвонить по phonebook entry, винда сама всё расшифрует как надо ;-)
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
