Newsgroup: it.comp.reti.cisco
Titolo: GET PASS

CHI CONOSCE DOVO POSSO TROVARLO PER PASSWORD CRIPTATE A LEVEL 5
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 CHI CONOSCE DOVO POSSO TROVARLO PER PASSWORD CRIPTATE A LEVEL 5
sono cryptate con md5 e ti servirebbe qlcs tipo john the ripper, dopo
avere messo la stringa come pass di un user in un passwd
un mayhem e spesso sapendone un'altra ricavare quella di enable e'
semplice ;P
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 ha scritto nel messaggio
news:b0df86daeec6a1726df...@mygate.mailgate.org...


 wrote in message
news:a3jeo1$18ce3p$1...@ID-127011.news.dfncis.de...



 
-- 


 vai con dio!!!
lo hai mai usato?
quello ti funziona se cerchi di decriptare una (ad esempio) enable
password 7 xxxxx, ma non una enable secret 5 xxxxx.
nel prossimo post la spiegazione.
un mayhem e sapere quel che si usa ....


 Con GETPASS decripti le password a "livello 7", non 5.
esattamente quel che ho detto. e quindi?
un mayhem che pensa ad una risposta al post errato.


 SCUSA SPIEGATI MEGLIO NON CAPISCO
in primis ti invito a scrivere tutto minuscolo. in secondo luogo ti
prego di riportare solo la parte di post a cui rispondi (eliminando sign
e parti inutili) e di riportarla *prima* della tua risposta.
la enable password 7 utilizza un algoritmo proprietario cisco per
criptare, in realta' molto debole, fatto giusto per evitare che uno
dietro di te mentre fai un sho conf possa vedere le pass belle in
chiaro. avuta la stringa di una pass 7 si decripta in pochi secondi.
la enable secret 5, invece, utilizza il ben piu' complesso, ed anche
one-way, algoritmo md5 per criptare.
tu immetti la pass, essa viene criptata, e salvata nella conf. da quel
momento e' indecifrabile poiche' con md5 e' impossibile risalire alla
stringa in chiaro a partire da quella criptata. quando tu immetti da (ad
es) telnet la pass al router esso la cripta con md5 e verifica se quella
criptata salvata e quella criptata ora coincidono. se cosi' fosse
significa che hai immesso la pass corretta.
l'unico modo per ricavare una pass in md5 e' per tentativi, brute force,
cioe' prendo un vocabolario, e cripto in md5 a una a una tutte le
parole, fino a che non trovo quella che criptata produce la stessa
stringa. un procedimento lungo e fastidioso.
ci sono programmi, come john the ripper (
www.openwall.org
) che fanno
questa operazione di brute forcing di password in md5. questo programma
e' nato per forzare le password dei sistemi unix, che venivano criptate
con tale metodo. motivo per cui essi vogliono un file di password  di un
sistema unix (/etc/passwd) da forzare. a te basta fare un file con ad
esempio scritto:
mayhem:_pass_in_md5:0:0:i'm green:/home/sweet:/bin/laden
e poi dire a john di trovare quella password per te. ci potrebbe mettere
da diverse ore ad alcuni giorni.
la domanda che vorrai fare subito dopo e' "ma john vuole la wordlist,
dove ne trovo una?". 
www.google.com
, cerchi italian wordlist per averla
in italiano, o turkish wordlist per averla in turco.
un mayhem che tanto la risposta e' %gsoa% ;P


 --
La risposta era invece nel post giusto, l'autore non aveva capito
la tua.
Ciao
Roberto



Sorry mi sono confuso.
p