R02A (6)

[ Pobierz całość w formacie PDF ]
.W przypadku,gdy jest tylko jeden profil u�ytkownika lub nie zalogujemy si� w Windows,najprawdopodobniej �cie�k� katalogu b�dzie:C:\Windows\Gdy u�ytkowników jest wielu � a ka�dy z nich ma oddzielny profil (wi�custawienia wygaszacza ekranu s� oddzielne) � konieczne jest wpisanieindywidualnej do u�ytkownika �cie�ki.Np.dla u�ytkownika, jakim jest lamer,�cie�ka wygl�da� b�dzie prawdopodobnie tak:C:\Windows\Profiles\Lamer\W obu przypadkach, o ile oczywi�cie ofiara posiada has�o, na ekranie powinnypojawi� si� nast�puj�ce informacje:Searching.Found!Decoding.Finished!A na ko�cu �DECODED String: [lamer1]To oznacza, �e has�em do wygaszacza ofiary jest �lamer1�.Nale�y doda� jeszczetylko jedn� uwag�.Je�eli w wybranym katalogu nie zosta�o wpisane �adne has�o,program (bez dodatkowej informacji) zatrzyma si� po komunikacie:Searching.Found!Decoding.i nie b�dzie to wina powolnego procesu dekodowania has�a (trwa nie wi�cej ni�kilka sekund), lecz b��du programu.Program � wbrew nazwie � dzia�a w kolejnychwersjach systemów operacyjnych Windows (95-98).Cain 1.51Nast�pnym programem, który wart jest opisu, b�dzie cracker do hase�.Tooznacza, �e has�a nie tyle mo�na �wyci�gn��, ale naprawd� je z�ama�.Programjest naprawd� bardzo dobry, a w przeciwie�stwie do wi�kszo�ci jemu podobnychjest zupe�nie darmowy.Mo�na go nazwa� �prawdziwym kombajnem�, gdy� za jegopomoc� udaje si� �wyci�gn�� has�a z kilku ca�kiem niebanalnych �róde�.Oto one:Has�a do wygaszacza ekranu;Has�a do wygaszacza ekranu, ale z cudzych ustawie�;Sharing lokalny (zdobycie pe�nej kontroli nad katalogami, które udost�pniamy�na zewn�trz�);Has�a mieszcz�ce si� w CACHE (np.z Dial-Up-u), has�a do systemu Windows (pliki*.PWL);Has�a do katalogów znajduj�cych si� na cudzych komputerach,A oto jak si� prezentuje okno programu:Najpierw trzeba omówi� konfiguracj� programu (patrz: menu), gdy� ma tozasadniczy wp�yw na dzia�anie opcji.Na rysunku poni�ej znajdziesz okno, wktórym mo�na ustawi� kilka opcji.To w�a�nie tu nale�y ustali�, w jaki sposób b�dzie przebiega� proces �amaniahase�.Pierwsza z opcji Dictionary Attack s�u�y do �amania w oparciu o gotowyspis hase�.Metoda ta sprawdza si� g�ównie wtedy, gdy has�o sk�ada si� zjakiego� oczywistego wyrazu jak imi�, miejsce i inne s�owa wyst�puj�ce wpotocznej mowie.Oczywi�cie s�ownik taki musimy posiada� na dysku jako plikASCII (im wi�kszy, tym lepszy).Jego �cie�k� dost�pu wybieramy w DictionaryFile.Aby zwi�kszy� skuteczno�� takiego rodzaju �amania, autorzy programupomy�leli o dodatkowych opcjach, które modyfikuj� has�o wej�ciowe ze s�ownika isprawdzaj� je na dwa dodatkowe sposoby.Pierwszy z nich � Reverse, odwracas�owo, a drugi � Two numbers Hybrid Brute, dodaje na ko�cu do ka�dego has�aci�g dwucyfrowy z zakresu od 0-99.Jest to konsekwencj� cz�sto stosowanejkonwencji ujawniaj�cej si� przy wymy�laniu hase�.Ludzie, którzy chc� by�sprytni, cz�sto najzwyczajniej odwracaj� prosty wyraz lub dopisuj� na ko�cujak�� cyfr� � owszem to komplikuje proces �amania has�a, ale powinno si�stosowa� inne, bardziej skuteczne regu�y przy dobieraniu dobrych hase�.Drugim rodzajem ataku jest Brute Force Attack.Ró�ni si� od poprzedniego tym,�e sprawdzane s� wszystkie mo�liwe kombinacje wyrazowe z danego zakresu znaków,a nie tylko ze s�ownika.Z tego te� powodu ca�y proces jest znacznie d�u�szy,jednak przy krótkich has�ach, udaje si� pozna� je w ci�gu jednego dnia.Jak wka�dym powa�niejszym programie �ami�cym metod� brute-force, mamy i tu dodyspozycji szereg opcji pozwalaj�cych na dok�adne okre�lenie zakresu ikombinacji sprawdzanego has�a.Standardowo ustawiona jest opcja A-Z, któras�u�y do analizy liter.Nast�pnie za pomoc� opcji 0-9 mo�emy sprawdzi� cyfry, akorzystaj�c z � tak�e znaki specjalne.Jednak opcj�, która powinnanas zainteresowa� najbardziej jest Custom.Pozwala ona na samodzielne wpisanieznaków, jakie maj� bra� udzia� w �amaniu.Bardzo wygodne by�oby w��czeniewszystkich kombinacji liter, cyfr oraz znaków, ale w praktyce to rozwi�zaniesi� nie sprawdzaak nie jest bowiem czas na znalezienie powiedzmy 9 znakowegohas�a we wszystkich kombinacjach znakowych nie trwa�o by godzin�, dzie�,tydzie�.ale miesi�ce, lata.Dlatego dobrze jest ograniczy� ilo�� znaków doniezb�dnego minimum.Przyk�adowo dla hase� wymy�lanych przez Polaków mo�naspróbowa� wpisa� w Custom alfabet, jednak pomijaj�c litery X czy Q (s� rzadziejstosowane) � przy 3-4 literach w ha�le niewiele to da, ale ju� przy pi�ciu czysze�ciu zauwa�ymy znacz�c� ró�nic�.Na koniec mo�emy ustali� d�ugo��sprawdzanych hase� (mamy liczb� minimalnych znaków � Min oraz maksymaln� Max.Ostatni� bardzo przydatn� opcj� (dotycz�c� obydwu rodzajów �amania) jestmo�liwo�� przerwania �amania z zapami�taniem miejsca, w którym zatrzyma� si�program.Przy w��czonej opcji Resume Previous Sesion mo�na doko�czy� procesnast�pnym razem, gdy b�dziemy mieli dost�p do komputera.Drug� zak�adk� w opcjach konfiguracji jest Grab Options, ale nie ma onawi�kszego znaczenia dla ogólnego dzia�ania programu.Po prawej stronie okna zauwa�y� mo�na rozmaite ikonki.Za ich pomoc� wybieramy,jakimi has�ami chcemy si� �zaj��.Screen Saver Password � pozwala uzyska� wniezwykle prosty sposób has�o do wygaszacza ekranu.O ile takowe b�dzieustawione, poka�e si� w okienku External Screen Saver Passwords.Wystarczynacisn�� + na górnym pasku lub wybra� go z menu i okre�li� plik z danymi *.dat.Mieszcz� si� one w katalogu systemowym Windows/Profiles, do którego dopisujemynazw� u�ytkownika.Kolejana opcja to Local Shares.Pozwala ona na ustalenietego, jakie katalogi udost�pnia nasz komputer innym komputerom.CachedPasswords � wskazuje has�a, które zosta�y umieszczone w pami�ci CACHE.Znajdziemy tu np.has�o do Dial-Up, które jest szczególnie przydatne wtedy, gdyu�ywamy komputera w kawiarence internetowej (lub innego miejsca.które pozwalana uzyskanie po��czenia za pomoc� ze zwyk�ego modemu).Wtedy wpisujemy numertelefonu providera, z jakim si� on ��czy (z wyj�tkiem TPSA), has�o i w tensposób mo�my dzwoni� na cudzy koszt).Nast�pna opcja to PWL Files.Dzi�ki niejmo�liwe jest odnalezienie has�a, które wprowadzamy podczas logowania si� dosystemu.Jednak nie nale�y go myli� z has�ami logowania do Sieci, któreprzechowywane s� gdzie indziej i dzia�aj� na nieco innych zasadach.Tak czyinaczej � tak�e i to has�o mo�e nam si� przyda� w ró�nych okoliczno�ciach, gdy�zyskujemy na przyk�ad bezpo�redni dost�p do cudzych ustawie�, konfiguracji, atam mieszcz� si� czasem has�a do programów (np.Outlook � dostosowuje si� doaktualnego u�ytkownika i automatycznie wybiera nasze konto pocztowe).RemoteShares � sprawdza si� w tych wypadkach, gdy w trakcie szperania po zasobachlokalnej sieci odnajdujemy katalog, którego udost�pnienie wymaga wpisaniaodpowiedniego has�a.Aby je znale��, wystarczy klikn�� + i wybra� nazw�interesuj�cego nas katalogu.Abel ClientTrudno by�oby nazwa� ten program �koniem troja�skim�, ale na troch� podobnejzasadzie on dzia�a.Do pakietu do��czony jest program Abel.exe, który pe�nirol� serwera i umo�liwia pobranie za pomoc� Caina (w tym przypadku klienta)wszystkich wcze�niej wymienionych hase� na cudzym komputerze.Serwer ten jestjawnyi po uruchomieniu informuje o jego dzia�aniu, wi�c nie mo�na u�y� go bez wiedzydrugiej strony.Ale wystarczy u�y� dowolnego programu do edycji HEX i zmieni�komunikat ostrzegaj�cy [ Pobierz całość w formacie PDF ]

Search

Podstrony