Article View: be.comp.security
Article #1436Re: Cracking Windows passwd's in 5 secs
From: amoragazza
Date: Wed, 23 Jul 2003 22:36
Date: Wed, 23 Jul 2003 22:36
29 lines
2600 bytes
2600 bytes
frank@openminds.be schreef in news:bfmj1l$gk0qg$2@ID-103399.news.uni- berlin.de: > barramundi <barramundi@pandora.nospamplease.be> wrote: > >> 1. Waarom brute-force als je een Windows paswoord op 1,2,3 kan resetten? > > omdat als je het passwoord reset, de persoon wiens account je gekraakt > hebt, weet dat je iets veranderd hebt? > > omdat om het te resetten, je fysische toegang tot die machine nodig > hebt? > >> 2. "De methode van het EPFL werkt enkel als de hacker beschikt over het >> gecodeerde paswoord. Dat is enkel toegankelijk voor iemand die kan >> inloggen als beheerder." Een beheerder dient altijd en overal aan te >> kunnen, dus waarom heeft hij een paswoord van een gewone user nodig? > > ik dacht dat die lanman hashes gewoon over het netwerk gingen als iemand > inlogde, of een gesharede drive wou aanspreken? Gewone sniffer is genoeg > dus. En daarbij zijn de (sam) files in de repair dir vaak world-readable. -- Microsoft Uber alles! (http://www.pics4fun.com/images/uber.gif) - <url:http://www.computersecurity.be/> - PGP Key-ID: 0x299CD87F
Technical Details
Message-ID:
<Xns93C26475DA94CSBspamtrap@computersecurity.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-01!sn-xit-05!sn-xit-09!supernews.com!newshosting.com!news-xfer1.atl.newshosting.com!btnet-peer0!btnet-peer!btnet!newsfeed.london1.eu.level3.net!level3eu!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<8NiTa.27215$F92.3189@afrodite.telenet-ops.be> <pan.2003.07.23.17.58.48.67498@pandora.nospamplease.be> <bfmj1l$gk0qg$2@ID-103399.news.uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,daf9d6beeeb67392
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2003-07-23 15:36:18 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-01!sn-xit-05!sn-xit-09!supernews.com!newshosting.com!news-xfer1.atl.newshosting.com!btnet-peer0!btnet-peer!btnet!newsfeed.london1.eu.level3.net!level3eu!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
Newsgroups: be.comp.security
Subject: Re: Cracking Windows passwd's in 5 secs
From: amoragazza <spamtrap@computersecurity.be>
References: <8NiTa.27215$F92.3189@afrodite.telenet-ops.be> <pan.2003.07.23.17.58.48.67498@pandora.nospamplease.be> <bfmj1l$gk0qg$2@ID-103399.news.uni-berlin.de>
Organization: CSB
Message-ID: <Xns93C26475DA94CSBspamtrap@computersecurity.be>
User-Agent: Xnews/5.04.25
Reply-To: Vincent Spruyt <info@computersecurity.be>
Keywords: www.computersecurity.be
X-Face: ndvatf(!8h`xUoD0bCL%?U!P0hU*scz_hkoe58x7_N]c`Y!K:!Wq'S29MK{TaDcYohc@+]A+XdehK/%zqyj:2,(\%z|S6=D7po"m*RF1.^q<jc&:)$SG}z5u=twOkoS"b=e$dPi>vi1sA^>V~i7K4R>gu]%"dz+hzWsywoYX)n)etQe\O!"!&bW(K'A5czax<$y9JIs:.F
Contact: info@computersecurity.be
Website: www.Computersecurity.be
Lines: 29
Date: Wed, 23 Jul 2003 22:36:10 GMT
NNTP-Posting-Host: 81.82.8.27
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1058999770 81.82.8.27 (Thu, 24 Jul 2003 00:36:10 MET DST)
NNTP-Posting-Date: Thu, 24 Jul 2003 00:36:10 MET DST