Aggirare la protezione basata su utenti e gruppi di Access

natasha · 13-09-2004, 16:58

Buongiorno a tutti,
risolto il problema di violare una password di Access (a chi crede che sia necessario un attacco a forza bruta: http://www.riksoft.com/indexok.asp?Goto=criaacces.htm), rimane il problema di aggirare la protezione basata su utenti e gruppi (ripeto, nota la password del database).
Chi sa darmi suggerimenti?
Kisses,

Nat

The Lenny · 14-09-2004, 01:50

hemm.. 6 al limite del regolamento..

natasha · 14-09-2004, 02:15

solo perchè qualche aspirante genio ha deciso che il modo migliore per criptare una password è uno XOR con una chiave fissa?

Nyarlathotep · 14-09-2004, 13:46

1.1 - Comportamento
Non sono consentite:
a) Discussioni riguardanti pornografia, [b] pirateria (niente crack, serials, warez o qualsiasi richiesta tecnica di natura illecita - in particolare quelle su radio, televisione, satelliti e telefonia -)[\B] e pubblicità di alcun tipo, oltre a qualsiasi attivita' illecita ai sensi delle vigenti leggi italiane.

Estratto dal nostro simpatico regolamento

natasha · 14-09-2004, 14:07

Non mi sembra di rientrare nella casistica....

Kisses,

Nat

albythebest · 14-09-2004, 16:08

Prova ad usare uno di questi due software:
http://www.crackpassword.com/product...office/access/
http://www.lostpassword.com/access.htm

natasha · 14-09-2004, 20:00

temo che non ci siamo capiti...

I due programmi consigliati sono dei crack engine che effettuano attacchi basati sulla forza bruta (il prodotto della Passware, non per niente un'azienda dell'Est

, è di qualche punto superiore alla media: il motore di crack è abbastanza buono, non dico quello di L0phtcrack ma quasi, i dizionari sono ottimi ed hanno anche l'umiltà di consigliarti quelli della Purdue University per quanto non di loro competenza, ed hanno anche sviluppato un bel motore di crack basato su pattern, lo Xieve(TM)). Nel caso specifico, sono degli ottimi alleati di M$: danno qualche speranza a chi scelga una password robusta, ovvero lunga più di dieci caratteri, con numeri e segni non alfabetici disposti casualmente, con capitalizzazione random dei caratteri e così via. Il tool della Riksoft sfrutta un buco enorme quanto Ground Zero nel meccanismo di gestione delle password di Access: la password viene "criptata" facendo uno XOR con una chiave fissa. Roba che neanche in Scuola di Polizia... La suddetta password, sia lunga 20, 30 o 50 caratteri, viene scovata in tempi dell'ordine dei secondi: e ci credo....
Superato questo primo scoglio, esiste addirittura qualcuno che, con un minimo di intelligenza, oltre ad impostare una password per Access sfrutta il meccanismo di protezione basato su utenti e gruppi di Windows. Come aggirare questa seconda protezione?
Kisses,

Nat

MrOZ · 14-09-2004, 20:25

[OT] Natasha ma stai studiando x diventare un hacker???

ma sei effettivamente una donna ???

eraser · 14-09-2004, 20:28

guarda, l'argomento è fuori regolamento

Parli di come aggirare una protezione, un argomento che non va a braccetto con il regolamento di questo forum

Ciao

Eraser

13-09-2004, 16:58	#1
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	Aggirare la protezione basata su utenti e gruppi di Access Buongiorno a tutti, risolto il problema di violare una password di Access (a chi crede che sia necessario un attacco a forza bruta: http://www.riksoft.com/indexok.asp?Goto=criaacces.htm), rimane il problema di aggirare la protezione basata su utenti e gruppi (ripeto, nota la password del database). Chi sa darmi suggerimenti? Kisses, Nat

14-09-2004, 01:50	#2
The Lenny Senior Member Iscritto dal: Apr 2004 Messaggi: 502	hemm.. 6 al limite del regolamento.. __________________ "Chiù pilu pì tutti" - "Tira chiù nu pilu ca nu 'nsartu!" A volte, una ricerca su Google vale più di mille parole.. Non dimentichiamo che...

14-09-2004, 13:46	#4
Nyarlathotep Member Iscritto dal: Aug 2004 Città: Modena Messaggi: 141	no ma perché... 1.1 - Comportamento Non sono consentite: a) Discussioni riguardanti pornografia, [b] pirateria (niente crack, serials, warez o qualsiasi richiesta tecnica di natura illecita - in particolare quelle su radio, televisione, satelliti e telefonia -)[\B] e pubblicità di alcun tipo, oltre a qualsiasi attivita' illecita ai sensi delle vigenti leggi italiane. Estratto dal nostro simpatico regolamento __________________ Il cammino dell' uomo timorato è minacciato da ogni parte dalle iniquita' degli esseri egoisti e dalla tirannia degli uomini malvagi. - "Where do you live, Simon?" - "I live in the sick and wounded, doc."

14-09-2004, 20:28	#9
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6395	guarda, l'argomento è fuori regolamento Parli di come aggirare una protezione, un argomento che non va a braccetto con il regolamento di questo forum Ciao Eraser __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

14-09-2004, 02:15	#3
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	solo perchè qualche aspirante genio ha deciso che il modo migliore per criptare una password è uno XOR con una chiave fissa?

14-09-2004, 14:07	#5
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	Non mi sembra di rientrare nella casistica.... Kisses, Nat

14-09-2004, 16:08	#6
albythebest Senior Member Iscritto dal: Aug 2002 Messaggi: 713	Prova ad usare uno di questi due software: http://www.crackpassword.com/product...office/access/ http://www.lostpassword.com/access.htm

14-09-2004, 20:00	#7
natasha Senior Member Iscritto dal: Dec 2003 Messaggi: 498	temo che non ci siamo capiti... I due programmi consigliati sono dei crack engine che effettuano attacchi basati sulla forza bruta (il prodotto della Passware, non per niente un'azienda dell'Est , è di qualche punto superiore alla media: il motore di crack è abbastanza buono, non dico quello di L0phtcrack ma quasi, i dizionari sono ottimi ed hanno anche l'umiltà di consigliarti quelli della Purdue University per quanto non di loro competenza, ed hanno anche sviluppato un bel motore di crack basato su pattern, lo Xieve(TM)). Nel caso specifico, sono degli ottimi alleati di M$: danno qualche speranza a chi scelga una password robusta, ovvero lunga più di dieci caratteri, con numeri e segni non alfabetici disposti casualmente, con capitalizzazione random dei caratteri e così via. Il tool della Riksoft sfrutta un buco enorme quanto Ground Zero nel meccanismo di gestione delle password di Access: la password viene "criptata" facendo uno XOR con una chiave fissa. Roba che neanche in Scuola di Polizia... La suddetta password, sia lunga 20, 30 o 50 caratteri, viene scovata in tempi dell'ordine dei secondi: e ci credo.... Superato questo primo scoglio, esiste addirittura qualcuno che, con un minimo di intelligenza, oltre ad impostare una password per Access sfrutta il meccanismo di protezione basato su utenti e gruppi di Windows. Come aggirare questa seconda protezione? Kisses, Nat

14-09-2004, 20:25	#8
MrOZ Senior Member Iscritto dal: Jun 2003 Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002 Messaggi: 4426	[OT] Natasha ma stai studiando x diventare un hacker??? ma sei effettivamente una donna ???

Strumenti
Mostra una versione stampabile Invia questa pagina per email