Article View: be.comp.security
Article #663Re: computerboer wist xp-paswoorden !?
From: FluffyB
Date: Mon, 03 Jan 2005 21:25
Date: Mon, 03 Jan 2005 21:25
30 lines
2529 bytes
2529 bytes
Serge van Ginderachter wrote: > Een ASCI bestaat uit 128 characters. > Een pw van 7 of 8 characters maakt geen verschil gezien > de hashes op 'stukken paswoord van 7 chars' gemaakt > worden. Inderdaad. > >> andere util gekraakt. Maar dat is niet eens nodig omdat >> de meeste gebruikers - zeker bij WinXP Home - geen >> paswoord hebben ingesteld op de Admin account. Bij XP >> home moet je in Veilige mode gaan om het paswoord in te >> stellen op de admin account. > >> Konkreet : had je de LM-hash uitgeschakeld (door bv een >> +14 karakter paswoord uit de volledig 256 karakter ) te >> gebruiken , ging die dealer je opgebeld hebben om het >> paswoord te weten te komen omdat het het kraken van zo >> een paswoord (NT-hash) te lang ging duren. In Winxp in >> kan de LM-hash in het lokaal beleid uit schakelen. > > Als hij de juiste tool heeft (ERD commander, linux tools, > ..) hoeft hij je niet te bellen. > Klopt wel maar een attack op de NT-hash in een support afdeling is tijdsverlies. Maar in de praktijk is de lm-hash nooit uitgeschakeld. Zelfs als die uitgeschakeld is moet de gebruiker het paswoord wijzigen om effekt te hebben maar ik veronderstel dat jij dat wel weet.
Technical Details
Message-ID:
<NKiCd.18982$o_.1508399@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!newshub.sdsu.edu!newsfeed00.sul.t-online.de!t-online.de!tiscali!newsfeed1.ip.tiscali.net!newsfeed.tiscali.ch!newsfeed.freenet.de!easynews.net!easynet-isham!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<5q6gt059g5t4kas0m74plkpta167u9383o@4ax.com> <4M0Cd.18064$e_.1385542@phobos.telenet-ops.be> <1r2it0dgajb7me6kdoa381u82mfic8t4un@4ax.com> <j49Cd.18273$5l1.1521732@phobos.telenet-ops.be> <O6aCd.18327$iL1.1396856@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,c633e0b503066ec6 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!newshub.sdsu.edu!newsfeed00.sul.t-online.de!t-online.de!tiscali!newsfeed1.ip.tiscali.net!newsfeed.tiscali.ch!newsfeed.freenet.de!easynews.net!easynet-isham!easynet.net!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "FluffyB" <fb@yahoo.com> Newsgroups: be.comp.security References: <5q6gt059g5t4kas0m74plkpta167u9383o@4ax.com> <4M0Cd.18064$e_.1385542@phobos.telenet-ops.be> <1r2it0dgajb7me6kdoa381u82mfic8t4un@4ax.com> <j49Cd.18273$5l1.1521732@phobos.telenet-ops.be> <O6aCd.18327$iL1.1396856@phobos.telenet-ops.be> Subject: Re: computerboer wist xp-paswoorden !? Lines: 44 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2527 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2527 X-RFC2646: Format=Flowed; Original Message-ID: <NKiCd.18982$o_.1508399@phobos.telenet-ops.be> Date: Mon, 03 Jan 2005 21:25:01 GMT NNTP-Posting-Host: 81.82.121.96 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1104787501 81.82.121.96 (Mon, 03 Jan 2005 22:25:01 MET) NNTP-Posting-Date: Mon, 03 Jan 2005 22:25:01 MET Organization: Telenet Internet