Newsgroup: it.comp.sicurezza.unix
Titolo: Lettura password in /etc/passwd

Volevo sapere quale e' il tool migliore per fare la scansione del file
passwd con le password e per beccare quelle troppo banali in modo da
poterle modificare. Mi interesserebbe per Linux.
Alberto Rausa


icq : 770750
YahooMessenger : gabanazzo
Chech your mail from the web at 
http://www.justamail.com

On Thu, 28 Oct 1999 14:58:12 GMT, Alberto Rausa wrote
| Volevo sapere quale e' il tool migliore per fare la scansione del file
| passwd con le password e per beccare quelle troppo banali in modo da
| poterle modificare. Mi interesserebbe per Linux.
John the Ripper...
Ovviamente ricordati che devi usarlo come tool per l'amministrazione di
sistema e non per 'azioni non troppo lecite'... ^_-
-- 
Message written by Zefram | "Ho imparato qualcosa!" -- Kintaro Oe
3/4 Romulan, 1/4 Vorta.   | "Lasciate che i concetti 
Stirred, Not Shaked       |  fluiscano liberi" -- (R)ZC
PGP Key available         | signature version: 13.2.1

poterle modificare. Mi interesserebbe per Linux.
John the Ripper č quello che fa per te.
In ogni caso č *MEGLIO* se installi le shadow passwords. Se hai
una distribuzione RedHat recente č un'operazione indolore:
comando: pwconv

Grazie. Ho recuperato il tool e in effetti marcia bene.
Per quanto riguarda il suo utilizzo....beh io sono un amministratore
di sistema: mi serve proprio per beccare gli utenti che usano pwd
troppo banali (e ne ho gia' trovati un bel po'!)
Alberto

On Thu, 04 Nov 1999 11:14:03 GMT, Alberto Rausa wrote
| Per quanto riguarda il suo utilizzo....beh io sono un amministratore
| di sistema: mi serve proprio per beccare gli utenti che usano pwd
| troppo banali (e ne ho gia' trovati un bel po'!)
Tipico...
login: pippo password: pippo...
Io invece faccio come il Bastard Operator From Hell: le scelgo io, gliele
cambio e solo dopo li avviso in mail che la password e' cambiata, perche' se
aspetto loro...


 aspetto loro...
scherzi...o dici sul serio??????
byez...;)))
 un [-M4§t3r-] che non ne può più di sentire dire dalla maggior parte della
gente che usa netbuster & affini di essere attaccati da hacker....:-\/\/\/\
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
*Email : prisky(at)freemail(.)it
*PgP Key : avaible.
*Icq  Uin  : avaible.
*Sito preferito => http:\\
www.spippolatori.com
.
*Ps: se mi volete scrivere in privato preferisco che lo facciate
  usando PgP!(Sempre che loi abbiate ;))
*[-M4§t3r-] non SPP member :-\
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

On Fri, 5 Nov 1999 21:11:04 +0100, [-M4§t3r-] wrote
| > Io invece faccio come il Bastard Operator From Hell: le scelgo io, gliele
| > cambio e solo dopo li avviso in mail che la password e' cambiata, perche'
| se
| > aspetto loro...
| scherzi...o dici sul serio??????
Beh, io "amministro" la mia rete casalinga [DNS+Mail Server+News server+File
Server] composta da tre utenti, e poi sono l'amministratore ufficioso della
rete della mia scuola [il mio "Progetto Pinguino" ^_^] che di utonti ne
conta a tonnellate, di utenti mooooolto meno... ^_^


 conta a tonnellate, di utenti mooooolto meno... ^_^
rotfl
byez:)
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
*Email : prisky(at)freemail(.)it
*PgP Key : avaible.
*Icq  Uin  : avaible.
*Home Page: under construction 8-)
*[-M4含3r-] non SPP member :-\
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

aspetto loro...
Io pensavo di utilizzare delle password furbe, ed invece, provando con John
the Ripper, una me l'ha beccata in un tempo ragionevole (circa 1
ora)...quella di root ancora non l'ha beccata ed in questo momento sono
passati 1 giorno 3 ore e 12 minuti, su un 486-133Mhx che sta facendo solo
questo...voglio vedere quanto impiega a beccarla...
-- 
    .--.    PeNgUiN InZiDe!! 
   |o_o |   E-mail: farnis(chiocciolina)
libero.it
 
   |:_/ |    Fiat 500 Web Site: 
http://www.poli.studenti.to.it/~f.sirna
  //   \ \    Fiat 500 Mailing List: 
fia...@onelist.com
 (|     | )  
/'\_   _/`\  Farnis is on a Compaq Contura Aero 486Sx/25,4MB,170HD
\___)=(___/   with Linux Debian 2.0 (Kernel 2.0.37)