🚀 go-pugleaf

es que..... si ponen password Admin..... tambien la rompo yo..... simplemente por fuerza bruta y un buen diccionario de password.

Y me inclino por esto, simplemente porque es el modo habitual en las redes: los Administradores no se comoen el coco y las password se averiguan, en el pero de los casos, en cuanto sepas los nombres, fechas de nacimiento y nombre de la mujer y los hijos de los Administradores.

Esto no tiene merito... y desde luego, ni lc4 ni gaitas....... usando la ingenieria social he reventado yo decenas de maquinas.. y esto, sea con el sistema operativo que sea... es innato a la incultura de muchos que se llaman administradores.

-- 
Jose Manuel Tella Llop
MVP - Windows
jmtella@XXXcompuserve.com   (quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
         You assume all risk for your use. 



"josema" <jmgoiko@telefonica.net> wrote in message news:krjp72-nv.ln1@blackhole.mikasa.net...
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> JM Tella Llop [MVP Windows] escribió:
> | ¿com qué sistema operativo?
> | porque si es con los actuales ¿como eliminas la autenticacion
> kerberos?..... me parece que casi ni a proposito.
> |
> |
> |>Por otra parte, no hace falta discutir tanto.  Para evitar la acción de
> |>un sniffer en una red basta con utilizar switches en lugar de hubs.
> |
> |
> | No. No es verdad. Simplemente puedes desbordar un switch facilmente
> para que se comporte como un hub. Hay decenas de herramientas y de
> tecnicas para esto.
> |
> 
> Escenario:  25-30 equipos.  Todos ellos con w2k prof y wxp prof.  No he
> mirado la configuración.  No se si autentifican usando NTLM o kerberos.
> ~ Supongo que NTLM.  No se si forman parte de un dominio o de un grupo de
> trabajo.  En realidad no se los detalles porque no hice yo la prueba.
> La hizo un amigo que me comentó el tema y le hablé de la posibilidad de
> hacerlo con el programilla ese.
> 
> Solo se que se instaló el lc4 en su estación de trabajo y a los dos días
> ~ aplaudia con las orejas: tenía las contraseñas del administrador y de
> bastantes (no todos) usuarios.
> 
> Y sí, ya se que hay formas de snifar en una red con switches.
> 
> - --
> J.M. Goikoetxea
> 
> Clave pública GPG en:
> http://pgp.mit.edu:11371/pks/lookup?op=get&search=0x52C0D5DD
> gpg --keyserver pgp.mit.edu --recv-keys 52C0D5DD
> fingerprint: B2A0 6908 C3D6 0FCD 0FF0 7447 57A4 D484 52C0 D5DD
> 
> 
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.6 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
> 
> iD8DBQFBqhGuV6TUhFLA1d0RAntDAKDPeYLBm54yL173HZH7wRgWCCTCqACghMkT
> GK5bFZFN+m+0iZi8Myb1S8s=
> =mo0q
> -----END PGP SIGNATURE-----