Os caracteres (password aging data) são mais ou menos como a idade do password. Eles obrigam o administrador a mudar a senha após um certo período de tempo. Ou seja, não é porque você invadiu uma vez que vai conseguir sempre! Algumas vezes, não adianta nada hackear o servidor e a eventual página, porque as senhas não podem ser mudadas antes de um certo período de tempo. O que quer dizer que você pode até hackear, mas não vai durar 5 minutos lá. Ah, e nem pense em hackear novamente esse admin, porque uma vez hackeado, (e sabendo que alguém mais além dele sabe a senha, pelo menos por um tempo!) você pode ser logado e rastreado e aí não preciso nem falar... Para evitar isso, aprendam de uma vez!
EXEMPLO
]
] Um servidor comum /etc/passwd com password aging instalado:
]
] ricardo:5fg63fhD3d,M.z8:9406:12:Ric4rd0 Alm3ida:/home/fsg/will:/bin/bash
]
Repare que a virgula está na parte encriptada do pass. Tudo depois disso faz parte do mecanismo password aging!!
]
] Mais um exemplo!!
]
] M.z8
]
INTERPRETE ESSES 4 CARACTERES COMO :
1: Número máximo de semanas que uma senha pode ser usada sem ser mudada.
2: Número mínimo de semanas que uma senha pode ser usada ANTES de ser mudada. (Isso aqui é que embaça tudo!!)
3&4: Ultima mudança de senha, em números de semanas desde 1970. (Eu sei q é complicado...)
TRÊS CASOS ESPECIAIS QUE MERECEM ATENÇÃO!!
1 . Se o primeiro e o segundo caractere estão entre '..' o usuário terá de mudar sua senha toda vez que fora entrar na bagaça. Essa parte é meio estranha e ainda não domino completamente. Mas vou tentar explicar: algumas vezes, ao invadir um servidor desse tipo, o mecanismo de password aging é simplesmente desabilitado! (Não me pergunte como, nem porquê!) Talvez seja uma armadilha, mas o fato é que se isso acontecer você pode pular de felicidade que vai ter o admin nas suas mãos por um bom tempo! Caso não aconteça, esqueça esse servidor.
2 . Se o terceiro ou o quarto caractere estão entre '..' o usuário terá de mudar de senha a próxima vez que entrar no breguenight's. Password
aging vai ocorrer então definido pelo primeiro e segundo caracteres.
3 . Se o primeiro caractere (MAX) for menor que o segundo (MIN), o usuário não poderá mudar seu password. Somente o root poderá fazer isso.
Note que o comando su não verifica o password aging data. Uma conta com senha expirada pode ser su'dada sem forçar a troca do password.
PASSWORD AGING - CÓDIGOS
+---------------------------------------------------------------+
| |
| Caractere: . / 0 1 2 3 4 5 6 7 8 9 A B C D E F G H |
| Número: 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
| |
| Caractere: I J K L M N O P Q R S T U V W X Y Z a b |
| Número: 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 |
| |
| Caractere: c d e f g h i j k l m n o p q r s t u v |
| Número: 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 |
| |
| Caractere: w x y z |
| Número: 60 61 62 63 |
| |
+---------------------------------------------------------------+
Dica: Ao perceber um aging, tente invadir o sistema 5 minutos antes da data prevista. Geralmente já é possível trocar a senha. Se conseguir fazer isso, terá o sistema sob seu inteiro domínio!! Cuidado, pois o admin estará lá na hora q você fizer isso. Nessa hora o que conta é a velocidade e habilidade de cada um!
0 comentários:
Postar um comentário