二進制文件訪問

這個文件描述一個命令為直接地訪問NetWare 3.x binderyfiles, 繞過NetWare 網路API 電話。
它可能被使用為快速的裝訂所通入、大塊用戶管理, bypassingsecurity 制約, 調查問題等。

它是可能完全地毀壞裝訂所, 或對能由黑客使用獲得密碼的revealinformation 。Usersare 被承擔有好規程基本的掌握為安全andbackup 。

2. 命令句法
命令的基本格式是
裝訂所[ 選擇] 裝訂所spec 行動行動...

2.1 指定裝訂所
裝訂所規格採取形式
path/.extension
即SYS:SYSTEM/.SYS 。道路缺省對當前目錄。Theextension 缺省對OLD 。
' 活躍' 裝訂所可能供選擇地被指定:
伺服器伺服器
裝訂所將被關閉得如果需要。

2.2 對裝訂所的行動
資訊印刷品資訊關於裝訂所圖解檢查裝訂所反對圖解在BINDERY.SCH 轉儲obj 轉儲所有資訊指定的object(s) OBJ 名單所有對象紀錄支柱名單所有物產紀錄VAL 名單所有價值紀錄VALDATA 名單所有價值紀錄, 以資料出口出口裝訂所對文本文件; 看見在進口進口之下裝訂所從文本文件等出口用戶密碼資訊, 適當為輸入對密碼裂化的節目下述
以下行動申請只如果裝訂所由theSERVER 參量指定了: 關閉關閉裝訂所, 即使它可利用為直接存取; 用戶試圖訪問裝訂所通過NetWare API 電話將接受一個錯誤開放打開裝訂所, 導致伺服器再裝它和也許在別處採取某個時候為大裝訂所拷貝目錄拷貝裝訂所文件入目錄

3. Export/import
裝訂所可能被出口對和被進口從文本文件。這canbe 被使用因為各種目的:
- 問題診斷和修理
- 大裝訂所的創作提供一套用戶資訊
- 裝訂所的擊實
- 合併裝訂所或移動的用戶在裝訂所之間當保存他們的密碼
看出口文件的格式, 設法出口一小裝訂所。

4. 密碼崩裂
密碼不被存放在明白在裝訂所。什麼被存放是a16 位元組價值被計算通過一個單程作用從用戶的對象idand 密碼。假使對象標識和密碼這是可能的togenerate 每可能被比較反對那在thebindery 的候選人密碼。
裝訂所命令的等選擇導致一文件包含表面地therequired 資訊, 在格式相似與/etc/passwdon Unix:
userid:pw-hash:object-id:pw-len:name::
即。
ttidy:32d8998e098.a05830f809b809ea02137:D0000001:8:Terry 整理
這可能然後被輸入入裝訂所裂化的節目。分離thefunctions 這樣允許各種各樣平行性:
- 密碼文件可能被分裂成更小的大塊
- 同樣密碼文件可能在幾個裂化的節目每個旁邊運作用不同的字典或算法
- 裂化的節目可能運行在更加快速的機器
採取這樣文件asinput 的一個裂化的節目BINCRACK 被提供。它有命令句法:
bincrack [/核實] [/numsub ] 微微瓦文件dict 文件
/verify 列出被嘗試的密碼。/numsub triessubstituting 的數字為信件, 即。"1D10T" 。這採取很多全部可能的組合是被嘗試的微微瓦文件是一個被出口的binderypassword 文件dict 文件是一張簡單的詞名單的longeras 。
版本是可利用的為MS-DOS 和為Solaris 1 和Solaris 2 SPARCsystems 。
適當的wordlists 可能被發現在
ftp://ftp.ox.ac.uk/pub/wordlists/

為更多資訊
www.windowsregistryexplained.blogspot.com