PDA

Просмотр полной версии : FreeBSD перебор хешей

SFireMan
13.11.2008, 14:07
Всех приветствую!
Имеется гостевой доступ к машине на которой установлена FreeBSD.
вывод uname -a
FreeBSD 4.11-STABLE FreeBSD 4.11-STABLE
также из за глупости(тупости,дурости) администраторов имеется доступ к некоторым файлам из их рабочих директории /home/*
а также ко многим другим файлам системы на чтение.
на запись прав нету никуда кроме своей дирректории.

Одним из таких файлов оказался passwd.
Однако он содержит не просто имена пользователей и некоторую другую инфу как принято, а еще и хеши...
Вопросы:
- Откуда он такой взялся и чем был получен?
- Как узнать каким алгоритмом были получены эти хеши(MD5/DES или что-то еще)?
- Как заюзать JTR(John The Ripper) для наиболее оптимального брута(пароль рута чувствую сложный).
Имеется возможность перебирать более чем на 1 машине.
nitx
13.11.2008, 16:29
Как узнать каким алгоритмом были получены эти хеши(MD5/DES или что-то еще)?
насколько я помню - md5(unix) - но могу ошибаться ( хеши никогда не брутил ).
m0Hze
13.11.2008, 18:31
DES(Unix)
SFireMan
13.11.2008, 18:38
Так после анализа passwd прояснилось следующее.
Имеется несколько root записей.
Часть хешей - MD5(Unix),Solt от 2 до 8 символов(печатные)
Также другая часть - DES(Unix) - размер хеша 13 печатных символов, первые 2 - солт значение,остальное ХЕШ.
Полагаю проще всего взломать DES. Что посоветуете?
nitx
14.11.2008, 08:12
Имеется несколько root записей.
как они там оказались? О_о
Ky3bMu4
16.11.2008, 17:21
Как заюзать JTR(John The Ripper)

Thanat0z на эту тему статью писал. Поищи.
Pernat1y
16.11.2008, 18:04
лучше http://www.insidepro.com/rus/egb.shtml
если видяха поддерживает, конечно
gisTy
17.11.2008, 02:50
лучше http://www.insidepro.com/rus/egb.shtml
если видяха поддерживает, конечнокак бы тебе так сказать... слив защитан... FreeBSD 4.11-STABLE
SFireMan
18.11.2008, 21:05
Вобщем рута и админов хрен сбрутишь... пароли у них явно не слабые... Даже для DES нифига не получилось сбрутить... хэх...
Примерная скорость брута -
MD5(Unix) - 8000.
DES(Unix) - 1.2 миллиона.
Короче как я понял - MD5 вообще смысла нету ковырять т.к. если пароли по словарю не подобрались - то все, пролет.
MicRO
27.11.2008, 11:15
нет не прав, поставил на серваке под скрином ) и на пару неделек куришь если что пусть письмо тебе шлет )