Printable View
سلام
MDaemon رمزها و نام كاربراها رو در فايل Userlist.dat نگهداري ميكنه
به نظر ميرسه رمز شدن اونها (Decrypt شدن كلمات رمز) خيلي ساده انجام ميشه
احتمالا يك الگوريتم برگشت پذير پشت قضيه باشه
همه رمزهاي يكسان هم (بي توجه به زمان ساخته شدن يا نام يوزر و ....) همه به يك صورت كد ميشن
مثلا رمز 12345 كد ميشه به hZqyvkg
نرم افزاري يا سايت ان لايني براي فهميدن (بازگرداندن و كد گشايي) اين رمزهاي عبور وجود داره ؟
يك سوال ديگه هم دارم و اون اينه كه ميشه اين ديتابيس رو در SQL ذخيره كرد و باهاش كار كرد ؟
[QUOTE=mhdganji;329710]يك سوال ديگه هم دارم و اون اينه كه ميشه اين ديتابيس رو در SQL ذخيره كرد و باهاش كار كرد ؟[/QUOTE]
بلی، به جای این فایل در هر دیتابیس که ODBC بتونی بهش وصل بشی میشه یوزر ها را ذخیره کرد
[QUOTE=mhdganji;329710]به نظر ميرسه رمز شدن اونها (Decrypt شدن كلمات رمز) خيلي ساده انجام ميشه
همه رمزهاي يكسان هم (بي توجه به زمان ساخته شدن يا نام يوزر و ....) همه به يك صورت كد ميشن
مثلا رمز 12345 كد ميشه به hZqyvkg[/QUOTE]
اگه اینها دایجست های یه الگوریتم هش هستند، احتمالا راهی برای به دست آوردن خود رمز از روی دایجست اون وجود نداره، اما یه جایی خوندم که تو نسخه های قدیمی MDaemon اینجوری بوده:
[LEFT] [LTR][I] Each character is changed by a static offset and the final result is base64 encoded.[/I][/LTR]
[/LEFT]
تست کردن این که خیلی ساده است. اگه راهش را پیدا کردی به ما هم یاد بده.
اگه می خواهی پسورد یک نفر را پیداکنی و به سرور دسترسی داری راه های سریع تری هست، اما اگه می خواهی امنیت را ببری بالا اگر Directory Services دارین از NT Authentication استفاده کن.
نه دوست عزيز
تست كردم
با Base64 ديكود كردم ولي اينطور نبود كه افست شده يك كاراكتر خاص ...
توسط این نرم افزار میتونید پسورد های MDaemon رو رمزگشایی کنید :
[CENTER]
[IMG]http://up2.iranblog.com/images/ajr64h8qgwi4uwduwzs.jpg[/IMG]
[/CENTER]
لینک دانلود :
[URL]https://rapidshare.com/files/4195871842/mdaemondecryptpassword.zip[/URL]
