Newsgroup: it.comp.sicurezza.windows
Titolo: password nt

Volevo sapere se per decriptare le password in nt basta avere il file sam._
(che sta in \winnt\repair)
Dato che il file per default e' leggibile da tutti, questo puo' essere un
problema per la sicurezza o no?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 un problema per la sicurezza o no?
Tu che dici? :)
-- 
E' in votazione it.sociale.globalizzazione
news://it.news.votazioni

problema per la sicurezza o no?
se controlli i pemessi ti accorgerai che sulo systeme ed administrator
hanno accesso a qusto file.
ciao
---------------
    beep beep Roby
PS: togliere Le XXX per rispondere via mail.
PS: delete XXX to mail reply

 Se e' *effettivamente la copia conforme del vero sam, si'.
Che significa conforme?


 ciao
Mah, io ho apache sul mio NT e ho potuto leggere senza problemi il mio file
SAM,
sfruttando un baco del php.Per questo volevo sapere se era possibile estarre le
password solamente decomprimendo e crackando il file.
Ciao


 ha scritto nel messaggio
news:a2108...@noglobal.ath.cx...


 problema per la sicurezza o no?
Si, basta quello e, ovviamente, L0pht Crack.
E si, può essere un problema per la sicurezza.
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

(e dove trovarla)?
Immagino ti serva per motivi si studio, vero?....
In ogni caso, sarei curioso di sapere se alla microsoft sono stati
cosi' stupidi da utilizzare un sistema di criptazione delle password
che consenta la decrittazione......
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 che consenta la decrittazione......
Nel sam ci sono un hash md4 della password di NT e un hash lan
manager che deriva da una strana sequenza di operazioni su cui
puoi sicuramente trovare info ovunque. L'hash lan manager, per
vari motivi, e' un po' debole ed è facilmente attaccabile.
Inoltre una volta trovata la password lanmanager diventa molto
piu' semplice trovare la password NT perche' si può usare come
base per ridurre drasticamente le combinazioni.
La presenza dell'hash lan manager rende piu' vulnerabile il sam
e quindi, essendo presente solo per compatibilita' con macchine
legacy, a volte è meglio rimuoverlo (sul sito di microsoft c'e'
la procedura, se non ricordo male). Può essere fatto se in rete
si usa solo l'autenticazione NT.
Ah, a proposito: il sam in /winnt/repair/ dovrebbe contenere la
sola password di administrator, teoricamente piuttosto robusta.
Fabio

 che consenta la decrittazione......
Credo che non esista niente di assolutamente sicuro, il problema sono le
nostre conoscenze, gli strumenti e il tempo a nostra disposizione.
Ciao e grazie

nostre conoscenze, gli strumenti e il tempo a nostra disposizione.
Vabbe', discorso un po' qualunquista. Mettiamola cosi': se il sistema
usato da MS permette di decrittare le password, allora tale sistema
non e' sicuro in assoluto.
Se invece usano una funzione polidroma, scelta oculatamente, e la
password e' di per se' "forte".... allora questo e' ragionevolmente
sicuro.


 nostre conoscenze, gli strumenti e il tempo a nostra disposizione.
Ragazzi, abbiamo un nuovo filosofo...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 che consenta la decrittazione......
ehmmm pare che esista un certo Saint successore di Satan che si occupa 
di fare queste brutte cosine visto il pessimo algoritmo utilizzato da M$ 
  per queste cose...x riferimenti:
www.l0phtcrack.com
bye
AD