Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Oracle Новый топик    Ответить
 просмотр пароля  [new]
dimakz
Member

Откуда:
Сообщений: 1574
народ, в столбце пароль таблицы юзерс вижу зашифрованные символы
4A3BA55E08595C81

есть ли средства расшифровать его?
31 янв 08, 14:37    [5227456]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
orawish
Member

Откуда: Гадюкино-2 (City)
Сообщений: 15487
dimakz
народ, в столбце пароль таблицы юзерс вижу зашифрованные символы
4A3BA55E08595C81

есть ли средства расшифровать его?

1) ломать
2) (с успехом применяли) в момент определения его пользователем писать себе (в нору;)
3) а оно кому надо? Уж тому, кто видит хеши - имхо, точно не надо..
31 янв 08, 14:41    [5227503]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
denix1
Member

Откуда: Киев
Сообщений: 4656
dimakz
народ, в столбце пароль таблицы юзерс вижу зашифрованные символы
4A3BA55E08595C81

есть ли средства расшифровать его?
orabf
1 фев 08, 00:11    [5230071]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
Relic Hunter
Member

Откуда: AB
Сообщений: 7430
dimakz
народ, в столбце пароль таблицы юзерс вижу зашифрованные символы
4A3BA55E08595C81

есть ли средства расшифровать его?
Конечно. Написать клиентское приложение к Ораклу с обязательным диалогом запроса имя юзера и пароля
1 фев 08, 01:08    [5230124]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
Вячеслав Любомудров
Member

Откуда: Владивосток
Сообщений: 18484
Недавно натыкался на статью, где описывалось как при перехвате траффика (пароль открытым текстом все равно не передается) можно расшифровать хеш. С програмкой на C
1 фев 08, 02:12    [5230154]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
softwarer
Member

Откуда: 127.0.0.1
Сообщений: 63972
Блог
orawish
Уж тому, кто видит хеши - имхо, точно не надо..

Спорно, на самом деле. Хотя конечно...
1 фев 08, 02:17    [5230160]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
mcureenab
Member

Откуда: Murmansk
Сообщений: 5928
Вячеслав Любомудров
Недавно натыкался на статью, где описывалось как при перехвате траффика (пароль открытым текстом все равно не передается) можно расшифровать хеш. С програмкой на C


Теоретически, подобрать пароль не проблема. Другое дело, что на современном оборудовании это может занять слишком много времени.
1 фев 08, 04:14    [5230205]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
Вячеслав Любомудров
Member

Откуда: Владивосток
Сообщений: 18484
Там не подбор
Там именно расшифровка, основанная на "сессионных" ключах, которыми обмениваются клиент и сервер при установке соединения/передаче пароля
1 фев 08, 04:42    [5230212]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
Elic
Member

Откуда:
Сообщений: 29980
Вячеслав Любомудров
Недавно натыкался на статью, где описывалось как при перехвате траффика (пароль открытым текстом все равно не передается) можно расшифровать хеш. С програмкой на C
Sniffing Oracle authentifications
1 фев 08, 08:40    [5230379]     Ответить | Цитировать Сообщить модератору
 Re: просмотр пароля  [new]
Вячеслав Любомудров
Member

Откуда: Владивосток
Сообщений: 18484
Ага
Там как раз ссылочка на оригинал есть (с програмкой)
1 фев 08, 08:47    [5230391]     Ответить | Цитировать Сообщить модератору
Все форумы / Oracle Ответить