🚀 go-pugleaf

Josema,

Me temo que est� en un error...
...en Redes antiguas con clientes DOS o Win 9x s� podria ser m�s sencillo 
(que no trivial) al ser la autenticaci�n LM (Lan Manager). Pero utulizando 
contrae�as de m�s de 7 caracteres la segunda parte del LMhash queda tambi�n 
rellena y se hace m�s complicado..


En redes modernas, con servidores Win2k/2k3 y clientes 2000 o XP, eso que 
dices no se puede hacer... porque NTLMv2 o Kerberos (sobre todo este ultimo 
protocolo) te impiden hacerlo...pero no entrar� en detalles porque ser�a 
largo...


-- 
Saludos
Ramon
PMP, ITIL Certified
MCSE & MCSA 2000/2003, CCA
"josema" <jmgoiko@telefonica.net> wrote in message 
news:4f4p72-7j7.ln1@blackhole.mikasa.net...
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> JM Tella Llop [MVP Windows] escribi�:
> | �en que redes funcionas tu? �y como te crees que funciona esa
> herramienta?...
> |
> | Me parece que te has quedado en W95.....
> |
>
>
> Esa herramienta es simplemente un sniffer que captura las contrase�as
> que circulan por la red y las descifra.  Es decir, no necesitas
> establecer una conexi�n con el PDC, por ejemplo. Probado con �xito en
> cualquier red SMB, tanto las basadas en Samba como las basadas en el
> producto original de microsoft. Con esto te quiero decir que es
> independiente del sistema operativo que uses y de la configuraci�n que
> te quieras inventar.  Tienes otras muchas, como pwdump2, que hacen
> exactamente lo mismo.
>
> Y si tienes acceso f�sico a la m�quina, romper su seguridad es trivial,
> hagas lo qe hagas.  Para �so est�n herramientas como locksmith, erd
> commander, cia commander, o ntpasswd.  En fin, que tu dale a la matraca,
> pero romper la seguridad de un servidor windows desde una red local, o
> con acceso f�sico a �l, es trivial.  No se lo que les contar�s a los
> clientes (supongo que lo que les dicen la mayor�a), pero les est�s
> vendiendo humo.  Por supuesto, no haces ni m�s ni menos que lo que hace 
> M$.
>
> Saludos.
>
>
>
>
> - --
> J.M. Goikoetxea
>
> Clave p�blica GPG en:
> http://pgp.mit.edu:11371/pks/lookup?op=get&search=0x52C0D5DD
> gpg --keyserver pgp.mit.edu --recv-keys 52C0D5DD
> fingerprint: B2A0 6908 C3D6 0FCD 0FF0 7447 57A4 D484 52C0 D5DD
>
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.6 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQFBqeK3V6TUhFLA1d0RAmt0AKC/rISYxfmR5FU8+9Pa9S2SUM5twwCePK+h
> QmF/Uo6EIkXzw4ZiR9yy0GA=
> =Px5T
> -----END PGP SIGNATURE-----