PDA

نسخه کامل مشاهده نسخه کامل : اطلاعات اساسی در مورد password



kazemfdisk
14-03-2006, 06:32
(۱) اطلاعات اساسی در مورد password چيست؟
اکثر accountها روی سيستم‌های کامپيوتری معمولا متدهای خاصی از دسترسی محدود به آن account دارند. هر زمان که قصد دسترسی به يک سيستم داشته باشيد بايد يک ID صحيح را وارد کرده و با وارد کردن password وارد account خود شويد. اکثر سيستم‌ها پسوردها را نشان نمی‌دهند و بجای کاراکترهای واقعی از ستاره يا نقطه استفاده می‌کنند.
روی اکثر سيستم‌ها پسورد از ميان چندين الگوريتم عبور داده می‌شود تا بصورت hash (رمز‌‌ شده) درآيد. hash معمولا بيشتر از کاراکترهائی است که بعنوان پسورد وارد شده‌اند. معمولا hash بصورت one-way (غيرقابل برگشت) درست می‌شود يعنی با هيچ الگوريتمی نمی‌توان hash را به متن اصلی تبديل کرد. اکثر سيستم‌ها در هنگام authentication (تعيين هويت) پسوردهای ذخيره شده را آشکار نمی‌کنند و آنها از ابتدا متن وارد شده را hash کرده و با hashه ذخيره شده مقايسه می‌کنند.
در رمز نويسی بعضی از الگوريتم‌ها بهتر از الگوريتم‌های ديگر برای ساختن one-way hash هستند. در اين سری مقالات توجه ما روی سيستم‌ عامل‌های NT, Netware, Unix خواهد بود. که همگی از الگوريتم تقريبا يکسانی استفاده می‌کنند.
برای crack کردن يک پسورد لازم است شما يک کپی از hash که روی سرور ذخيره شده است بگيريد و بعد الگوريتم را بکار بگيريد تا hash شده متن‌های شما را توليد کند تا زمانيکه hash شما با hashه سرور يکسان شود. در اين هنگام کلمه‌ای که شما برای توليد hash بکار برده‌ايد همان پسورد سيستم مورد حمله شما می‌باشد. چون انجام اين کار بروش دستی زمان زيادی می‌برد از اتوماسيون استفاده می‌شود. نرم‌افزارهای رايگان زيادی در اينترنت برای شکستن پسوردهای سيستم‌ عامل‌های مورد مطالعه ما وجود دارد.
۳ (۲) چرا از hashها محافظت می‌کنيم؟
اگر hashهای غير قابل برگشت نه خود پسوردها بلکه مشتق آنها هستند پس چرا از آنها محافظت می‌کنيم؟ چون الگوريتمی که آنها را توليد می‌کند شناخته شده است. يک هکر می‌تواند با برنامه‌های مخصوص اين کار بسادگی پسوردهای ممکن را رمز کرده و آنها را با پسوردهای داخل hash مقايسه کند تا زمانيکه پسورد را پيدا کند. دو روش برای شکستن پسورد بکار برده می‌شود: روش Dictionary و روش Brute Force. معمولا hashها در قسمتی از سيستم ذخيره می‌شوند که امينت ويژه‌ای دارد تا دسترسی کراکرهای مستعد به آن محدود شود.
۳ (۳) منظور از شکستن پسورد بروش Dictionary چيست؟
يک برنامه شکننده پسورد بسادگی ليستی از لغات dictionary را می‌گيرد و هر لحظه يک لغت را رمز کرده و با hashه سيستم مقايسه می‌کند تا زمانيکه که هر دو hash برابر شوند و پسورد شکسته شود. در اين هنگام لغتی از dictionary که آزمايش شده است همان پسورد سيستم است.
بعضی از اين برنامه‌ها می‌توانند با بکارگيری فيلترهای مخصوص کلمات را دستکاری کنند. قواعد اين فيلترها به شما اجازه می‌دهد مثلا (rnazari) را به (RNazAr1) تغيير دهيد. استفاده از اين فيلترها باعث می‌شوند که شما بتوانيد از يک ليست کوچک ليستی بزرگ ساخته و آزمايش کنيد. بهترين نوع شناخته شده از اين فيلترهای خارق‌العاده در برنامه‌های Crack که برای محيط Unix طراحی شده‌اند موجود است. قواعد اين فيلترها کلا شناخته شده و بتازگی در برنامه‌هايی که برای NT طراحی شده اند گنجانيده شده است.
اگر برنامه Crackerه شما چنين قابليتی ندارد شما می‌توانيد با برنامه Therion's Password Utility که برای محيط DOS طراحی شده است می‌تواند با روش‌های زيادی يک ليست کوچک از کلمات را از شما گرفته و به يک ليست خيلی بزرگ تبديل کند و سپس شما می‌توانيد آنرا بکار بگيريد.
۳ (۴) منظور از شکستن پسورد بروش Brute Force چيست؟
يک برنامه Cracker بروش Brute Force بسادگی و با قواعدی خاص لغاتی را بصورت اتوماتيک ساخته و با hashه مقايسه می‌کند. فرق اين روش با روش قبلی در اين است که تمام لغات بصورت اتوماتيک ساخته می‌شوند. از ديدگاه يک هکر اين روش خيلی وقت گير بوده و قسمت زيادی از قدرت CPU را هدر می‌دهد.
خيلی از برنامه‌های اين حملات تنظيماتی را به شما می‌دهند تا با اين تنظيمات در زمان صرف شده و قدرت CPU صرفه‌جويی کنيد. مثلا می‌توانيد طول پسورد ساخته شده يا کاراکترهايی که برای ساختن لغات بکار برده خواهند شد را معين کنيد.
۳ (۵) کدام روش برای Crack کردن بهترين است؟
جواب اين سوال مرتبط است با: هدف شما،‌ برنامه‌ Crackی که بکار می‌بريد، و سيستم عامل سرور هدف. چند فايل dictionary با طولهای متفاوت مثلا ۴، ۵،‌ ۶، ۷، ۸، ... از اينترنت بگيريد بعد اين فايلها را گسترش داده و فيلترهايی روی آنها اعمال کنيد تا هرچه جامع‌تر شود. و در اکثر موارد انتخاب نخست‌تان روش dictionary باشد اگر با اين همه لغات بازهم نتوانستيد يک hash را بشکنيد. ديگر متاسفانه بايد از روش Brute Force استفاده کرده و سيستم خود را چند روزی مشغول اين کار کنيد.
۳ (۶) منظور از Salt (نمک) چيست؟
برای بالا بردن امنيت پسوردها بعضی از الگوريتم‌ها از Salt استفاده می‌کنند اين عمل باعث می‌شود پيچيدگی پسورد زيادتر و شکستن آن سخت‌تر شود. Saltها معمولا ۲ تا ۸ بايت درازا دارند و با الگوريتم خود باعث می‌شوند که ابهام one-way hash بيشتر شود. اکثر سيستم عامل‌ها اين روش را پوشش می‌دهند بجز NT. اگر دو پسورد عين هم با اين الگوريتم hash شود hashها عين هم نخواهند بود و در اين روش ۴۰۹۶ نوع hash از يک پسورد می‌توان ساخت و کار شکستن نيز به همان اندازه سخت‌تر خواهد شد. با همه اين احوال Salt نيز امنيت صد در صد پسورد را گارانتی نمی‌کند.
۳ (۷) حمله برای شکستن پسورد چه خطراتی دارد؟
يکی از خطرات اين حمله محکوم بودن شما از نظر قوانين است البته فعلا در کشور ما چنين قانونی وجود ندارد و فقط در شرايطی شما را دستگير می‌کنند که شما به يکی از سرورهای دولتی، اداری يا بانکی حمله کرده باشيد. البته اگر نوع اشتراک شما کارتی نباشد و شماره تلفن‌تون را مخفی نکرده باشين در غير اينصورت فکر نکنم کسی بتواند شما را رديابی کند.
اگر شما نتوانيد فايل hash را کپی کنيد شايد دلتان بخواهد که بصورت remote اين حمله را پايه‌ريزی کنيد که در اينصورت يک اشکالی پيش خواهد آمد. اکثر سرورها طوری تنظيم می‌شوند که اگر شما چندين بار پسورد را اشتباهی وارد کرديد دسترسی آن account را برای مدت زمانی که از پيش تعريف شده است قطع می‌کنند.
اما اين روش خود يک ايرادی دارد و آن اينکه سرور در اين حالت دچار حمله (DoS (Denial-of-Service می‌شود

موفق باشید

mehdi205
23-02-2009, 14:48
با چه نرم افزارهايي مي توان پسورد ايميل ها رو بدست اورد؟

bbsbsbs2012
19-06-2011, 15:56
با چه نرم افزارهايي مي توان پسورد ايميل ها رو بدست اورد؟

Amir Ho3eini
24-06-2011, 17:44
ممنون میشم اگه این بحث رو ادامه بدید.

Farhad_k1
13-07-2011, 15:30
با تشکر فراوان

AL1R3Z4
03-08-2011, 20:22
اصلا با نرم افزار که نمیشه رمز ایمیل در اورد برای اینکار باید -- بلد باشی بعدا

M-I-L-A-D
22-09-2011, 14:33
من تاغزگی شنیدم که با فرستادن یه چند خط کد رباط یاهو رمز برات میفرسته !
این تا چه حدی راسته ؟؟

M-I-L-A-D
22-09-2011, 14:36
میشه راجب نرم افزاراش بیشتر بگید ؟؟

mohrd
22-09-2011, 18:08
دوستان عزیز.
میشه بگید چرا باید شرکتی مثل یاهو (یا گوگل و ...)، آبرو و حیثیت خودشون رو با یک ایمیل به باد بدهند؟
یعنی امنیت این شرکت ها اینقدر کشکیه(!) که یک کاربر معمولی بتونه با یک ایمیل پسورد یک کاربر دیگه رو بدست بیاره؟!
[خیلی از این حرف ها که در اینترنت پخش میشه فقط برای جذب کاربر هست!]

هیچوقت دروغ رو بارو نکنید ./.

alireza.taghipour
24-02-2012, 22:44
من میخوام پسورد ادمین یه سایت رو بدست بیارم ! یکم توظیح بدین یا یه تاپیک معرفی کنید ! کارم لنگه

masoud.farhad
04-05-2012, 11:56
واقعا چنین نرم افزاری هست ؟

samasara
30-08-2012, 22:26
چند راه ساده برای به دست آوردن پس !!! 1
- خیلی راحت برای طرف مقابل یک کد جاوا اسکریپ کوچولو برای پرش به صفحه ی از قبل طراحی شده شبه قسمت دریافت مجدد یوزر و پس !! (با vs خیلی راحت می شه اما بهتره به جای خرید فضا سایت یکی --کنید) و پس و یوزر را راحت هاپو لی کنید!!
2- اصلا این چه کاره یه ایمل بفرستید که ای دی اون شبیه به ای دی یکی از سایت ها خدماتی امنیتی باشه و در اون بخواین که برای محافظت پس رو برای شما بفرسته!!
3- پس رو over flow کنید!!
4- معمولا همه پسورد ها شونو در مرور گر ذخیره می کنند !! می دونین که چی می گم!!(البته باید با یک کامپایلر قدی می این کارو انجام بدین)
5 --->اگر نرم افزار ی دارید که پس می خواد برید کرکشو از اینترنت بگیرد
حالا یکی دوتا راه سخت :
1- بی خیلاش بشین
2- دیکامپایلش کنین بعد دنبال کد ها و داده های ی ار سال شده به eip و cs بگردین از اونجا می تونین hash رو حدس بزنید یا از اون قسمت بپرید!
3- اکه ضد دی کامپایل بود مثل بعضی از این آنتی ویروس ها زشت و بی ادب باید کلاس کاری تونو بیارید پایین و به دوران 01010 برگرین یا از مقادیر موجود در ریجستری ها عمومی موارد مورد نیازتون رو حدس به زنید یا حتی اگه یه خوره باهوش باشید می تونید از دی باگر استفاده کنید(البته اگر خوبشو پیدا کنید که بهتره از این شعار استفاده کنید که یک هکر یک دیباگر!!!)
4- گریه کنید و از رایانتون با التماس بخواید اکه یه کاری بکنه !!(تجربه شخصی 30 دقیقه گریه و التماس کردم ! )
5- از استادتون که خیلی کنده دماغه بپرسید

امید وارم که این روش ها به دردتون بخوره!!!!!!!!!!!!!!!!!!!!!!