Pokec

• Citovať príspevok

Príspevok od používateľa mihalswk » 15 apr 2009, 21:06

• Citovať príspevok

Príspevok od používateľa Hellboy248 » 15 apr 2009, 21:07

• Citovať príspevok

Príspevok od používateľa mihalswk » 15 apr 2009, 21:11

• Citovať príspevok

Príspevok od používateľa kukiak » 15 apr 2009, 21:13

[email protected] .. inak poslu ta do riti

• Citovať príspevok

Príspevok od používateľa Hellboy248 » 15 apr 2009, 21:13

• Citovať príspevok

Príspevok od používateľa mihalswk » 15 apr 2009, 21:17

diky pani som zvedavy

• Citovať príspevok

Príspevok od používateľa existpierre » 16 apr 2009, 12:52

co je tazke sizalozit novy nick, stiahnut a reupnut fotky z albumov, prekopirovat profil a rozoslat vstkym postu o novom nicku? ja som to spravil a behom mesiaca to bolo

• Citovať príspevok

Príspevok od používateľa wolodo » 16 apr 2009, 14:09

• Citovať príspevok

Príspevok od používateľa mihalswk » 16 apr 2009, 19:34

• Citovať príspevok

Príspevok od používateľa djxtreme » 16 apr 2009, 19:56

mihalswk napísal:a daju mi aj odpovedd?? ,.,.,.abo sa namna vyseruuu?

co tak to vyskusat? ...mne odpovedali vzdy do dna...

• Citovať príspevok

Príspevok od používateľa mihalswk » 16 apr 2009, 20:12

• Citovať príspevok

Príspevok od používateľa energy00 » 17 apr 2009, 6:54

• Citovať príspevok

Príspevok od používateľa Flinstone » 17 apr 2009, 8:57

odpovedajú ti ... su to tiež ľudia čo si myslíš že tam sedia od rána do večera ?

• Citovať príspevok

Príspevok od používateľa k6 » 17 apr 2009, 9:33

energy00 napísal:Potom daj vediet, lebo ja by som mal tiez zaujem, ale neviem, ci im to nejde hned rovno do sifrovanej databazy.

Sifrovanou databazou myslis MD5 hashe hesiel? Imho len pre info: Byvaly kolega v azete robi systemoveho administratora (cize nie takeho co sedi a kontroluje profily...). Chcel som po nom ozivit jeden ucet, ktory mala kedysi priatelka. Na prva pohlad je to jednoduche, ale udajne najskor treba vygrepovat databazy blokovanych nickov, ukradnutych nickov, zabanovanych nickov... Neviem kolko toho presne maju, lebo ma to zas az tak nezaujima. Ale hlavna pointa - ak vam niekto povie, ze ma kamarata v pokeci ktory vam zisti heslo tam a tam, tak mu neverte. Existuje totiz len klasicka databaza MD5 hashov pre pouzivane hesla - cize hash sice vytiahnut vie, ale z akeho retazca ten hash vznikol, tak to uz nevie. Su sice programy, ktore dokazu generovat stringy s rovnakym hashom, ale trva to tyzdne, kym nastane match. A ad dva, nechcem kecat, ale tusim pouzivaju dvojte hashovanie, cize robia kontrolnu sumu z kontrolnej sumy hesla... Takze jedine co moze admin spravit je "resetnut" heslo a poslat novy string (tym padom je jasne, ze heslo sa meni a ak to niekomu spravi, riskuje problemy - v systeme je vidno, kto co pomenil). Ak chcete tipovat hesla brute-force utokmi (moze byt aj slovnikovymi), tak tiez neuspejete. Po par zadaniach roznych hesiel v kratkom casovom useku je automaticky zasielana zaporna odpoved servera, bez ohladu na to, ci je nejake dalsie skusane heslo platne alebo nie.

• Citovať príspevok

Príspevok od používateľa redliner » 17 apr 2009, 19:01

mihalswk napísal:sak som skusil ale ete nicc,.,.

No keď vidím ako píšeš tak ani ja by som ti neodpísal

• Citovať príspevok

Príspevok od používateľa mihalswk » 17 apr 2009, 20:20

• Citovať príspevok

Príspevok od používateľa redliner » 17 apr 2009, 20:48

• Citovať príspevok

Príspevok od používateľa energy00 » 17 apr 2009, 23:18

k6 napísal:Sifrovanou databazou myslis MD5 hashe hesiel? Imho len pre info: Byvaly kolega v azete robi systemoveho administratora (cize nie takeho co sedi a kontroluje profily...). Chcel som po nom ozivit jeden ucet, ktory mala kedysi priatelka. Na prva pohlad je to jednoduche, ale udajne najskor treba vygrepovat databazy blokovanych nickov, ukradnutych nickov, zabanovanych nickov... Neviem kolko toho presne maju, lebo ma to zas az tak nezaujima. Ale hlavna pointa - ak vam niekto povie, ze ma kamarata v pokeci ktory vam zisti heslo tam a tam, tak mu neverte. Existuje totiz len klasicka databaza MD5 hashov pre pouzivane hesla - cize hash sice vytiahnut vie, ale z akeho retazca ten hash vznikol, tak to uz nevie. Su sice programy, ktore dokazu generovat stringy s rovnakym hashom, ale trva to tyzdne, kym nastane match. A ad dva, nechcem kecat, ale tusim pouzivaju dvojte hashovanie, cize robia kontrolnu sumu z kontrolnej sumy hesla... Takze jedine co moze admin spravit je "resetnut" heslo a poslat novy string (tym padom je jasne, ze heslo sa meni a ak to niekomu spravi, riskuje problemy - v systeme je vidno, kto co pomenil). Ak chcete tipovat hesla brute-force utokmi (moze byt aj slovnikovymi), tak tiez neuspejete. Po par zadaniach roznych hesiel v kratkom casovom useku je automaticky zasielana zaporna odpoved servera, bez ohladu na to, ci je nejake dalsie skusane heslo platne alebo nie.

? idem na "slovnik cudzch" slov, ale v podstate sa chapeme