[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

john [Era: Re: Problemi di sicurezza ?]



On 28/08/2015 18:21, Portobello wrote:

Ci sono delle vulnerabilita' di cui preoccuparsi ?

si possono controllare le password del proprio sistema per verificare se sono facilmente indovinabili con strumenti facilmente reperibili e con mezzi modesti (il proprio PC).

john cerca password deboli presenti in un file di password.

Per provarlo sul proprio sistema:

# john /etc/shadow

questo comando cerca password facilmente individuabili e stampa quelle che trova. Mentre è in esecuzione si può premere 'q' Ctrl-c per uscire o un tasto per vedere a che punto è.

Il comando non è detto che termini (quindi bisogna bloccarlo con Ctrl-c o il tasto 'q').

Per saperne di più vedere
$ man john

Il punto debole della ricerca è quello che, se non erro, usa un dizionario inglese, quindi oltre a farlo andare con il dizionario di default bisognerebbe passargliene anche uno in italiano

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Petizione contro il formato ms-ooxml:
http://www.noooxml.org/petition
Non autorizzo la memorizzazione del mio indirizzo su outlook


Reply to: