Questo documento descrive un ordine per l'accesso
a dei binderyfiles di NetWare 3.x direttamente, escludente le chiamate
della rete api di NetWare.
Può essere usato per accesso veloce della legatoria,
l'amministrazione all'ingrosso dell'utente, le limitazioni di
bypassingsecurity, studianti i problemi ecc.
È abbastanza possibile distruggere la legatoria
completamente, o al revealinformation che potrebbe essere usato dai
hackers per ottenere le parole d'accesso. Usersare presupposto
per avere una stretta di base di buone procedure per il andbackup di
sicurezza.
2. Sintassi di comando
La disposizione di base dell'ordine è
azione di azione legatoria-spec. della legatoria [
opzioni ]...
2.1 Specificare una legatoria
Una specifica della legatoria prende la forma
path/.extension
Per esempio SYS:SYSTEM/.SYS. I difetti del
percorso all'indice corrente. Difetti di Theextension a OLD.
Una legatoria 'attiva 'può essere specificata alternativamente:
Assistente dell'ASSISTENTE
La legatoria sarà chiusa se necessario.
2.2 Azioni sulla legatoria
La stampa Info di Info circa lo SCHEMA della legatoria
controlla la legatoria contro lo schema nel deposito del obj del
DEPOSITO di BINDERY.SCH tutte le informazioni la lista specificata del
object(s) OBJ tutta la lista del PUNTELLO delle annotazioni
dell'oggetto tutta la lista delle annotazioni VAL della proprietà
tutta la lista delle annotazioni VALDATA di valore tutte le
annotazioni di valore, con l'esportazione dell'ESPORTAZIONE di dati la
legatoria ad una lima di testo; veda sotto l'importazione
dell'IMPORTAZIONE la legatoria dalle informazioni di parola d'accesso
dell'utente dell'esportazione della lima di testo ecc, adatte per
input al programma parola d'accesso-spezzantesi descritto qui sotto
Le seguenti azioni si applicano soltanto se una
legatoria è stata specificata dal parametro del theSERVER: La
fine di FINE la legatoria, cioè lo rende disponibile per l'accesso
diretto; gli utenti che tentano di accedere alla legatoria via
le chiamate di NetWare api riceveranno un errore APERTO aprono la
legatoria, che induce l'assistente a ricaricarla e può prendere ad un
certo tempo per la grande copia dell'indice del copy delle legatorie
le lime della legatoria in un indice altrove
3. Export/import
La legatoria può essere esportata a ed essere importata
da una lima di testo. Questo canbe usato per vari scopi:
- diagnosi e riparazione di problema
- creazione di grandi legatorie fornite un insieme delle
informazioni dell'utente
- consolidamento delle legatorie
- fondere le legatorie o gli utenti commoventi fra le
legatorie mentre conservando le loro parole d'accesso
Per vedere la disposizione della lima dell'esportazione,
provi ad esportare una piccola legatoria.
4. Spezzarsi di parola d'accesso
Le parole d'accesso non sono immagazzinate in radura
nella legatoria. Che cosa è immagazzinato è valore di a16-byte
computato via una funzione unidirezionale dal idand dell'oggetto
dell'utente la parola d'accesso. Dato l'identificazione
dell'oggetto e la parola d'accesso è togenerate possibile un la
parola d'accesso del candidato che può essere confrontata contro
quella in thebindery.
L'opzione ecc dell'ordine della LEGATORIA produce contenere
della lima therequired le informazioni, in una disposizione
superficiale simile a /etc/passwdon UNIX:
userid:pw-hash:object-id:pw-len:name::
per esempio.
ttidy:32d8998e098a05830f809b809ea02137:D0000001:8:Terry
riordinano
Ciò può allora essere immessa nei programmi
spezzantesi della legatoria. La separazione dei thefunctions in
questo modo permette le varie forme di parallelismo:
- la lima di parola d'accesso può essere tagliata in più
piccoli pezzi
- la stessa lima di parola d'accesso può essere
funzionata sopra da parecchi programmi spezzantesi ciascuno con
differenti dizionari o procedure
- i programmi spezzantesi possono essere fatti
funzionare sulle macchine più veloci
Un programma spezzantesi BINCRACK è fornito che prende
un tal asinput della lima. Ha sintassi di comando:
dict-lima della pw-lima del bincrack [/verifichi ] [/numsub ]
/verify elenca le parole d'accesso che stanno provande.
numeri triessubstituting di /numsub per le lettere, per esempio.
"1D10T". Ciò prende mólto i longeras che tutti le
combinazioni possibili sono pw-lima provata è una dict-lima esportata
della lima di binderypassword è una lista semplice di parola.
Le versioni sono disponibili per il MS-DOS e per Solaris 1 e
Solaris 2 SPARCsystems.
Le liste delle parole adatte possono essere trovate a
ftp://ftp.ox.ac.uk/pub/wordlists/
Per più Info
www.windowsregistryexplained.blogspot.com
