راهي براي كرك پسورد enable secret در روتر

[m2000]

با سلام
آيا راهي براي كرك كردن پسورد enable secret در روتر ها وجود دارد؟ با توجه به اينكه هش از نوع MD5 هست
و با توجه به مقادير موجود در config هش محاسبه مي شود ( وابستگي هش به نحوه config روتر)

مثال :

enable secret 5 $1$4slC$WPWeTjlVx6VmIFKcIrLv3.

---

موضوعات مشابه:

• گزینه enable igmp در مودم روترهای adsl چیست؟
• enable secret 5 .....
• enable password&enable secret
• کمک enable پسورد روتر 2511 فراموش شده رو چیکار کنم
• فراموش كردن اينيبل پسورد روتر

---

[shabake_karan]

برای MD5 فقط می شه از brute-force استفاده کرد یا از Online Database Engine که یک DB از اینها دارند.

[M-r-r]

بله اينكار شدني هست،*دو سال پيش همين مدل پسورد رو براي يك از دوستان خوندم، پسورد رو Decrypt شده برام خوند . امروز به ايشون دسترسي ندارم اما فكر ميكنم بشه جايي چيزي پيدا كرد كه بشه با استفاده از اون پسورد رو برگردوند .
اگه نتيجه اي حاصل شد حتما اطلاع ميدم .

تا فراموش نشده، روي SolarWinds هم چنين چيزي وجود داشت، چون استفاده نكردم مطمئن نيستم كاركردش صحيح هست يا خير.

[shabake_karan]

در Solarwinds نوع Type 7 هست نه type 5 آقای راستی . همانطور که اطلاع دارید MD5 یک الگوریتم One-Way هست و غیر Reversable. فقط همون دو روش بالا می شه.

[M-r-r]

اين صفحه رو مطالعه بفرماييد :
http://www.tech-faq.com/cisco-decrypt-password.shtml

[shabake_karan]

Enable secret passwords are hashed using the MD5 (Message Digest 5) algorithm instead of the weak Cisco proprietary algorithm. Enable secret passwords are not trivial to decrypt.
An "enable secret" password is configured using the following command:

FAQ-Cisco (config)#enable secret password

If you see a password in the configuration file with a '5' in the second to last field, that password is hashed using the MD5 algorithm. For example:

enable secret 5 $1$B8pH$PmmcMRoqfeEtQ7WxL865a0

Although MD5 is a strong algorithm, it may still be attacked with a dictionary attack or a brute force attack.

[shabake_karan]

اذیت می کنی آقای راستی ها ؛ خوب این هم که همون حرف من رو زده دوست عزیز

[M-r-r]

ببخشيد جناب منصوري من پاسخ شما رو نديده بودم و متاسفانه به MD5 توجه نكرده بودم .
بله حق با جناب منصوري هست، در صفحه اي كه در پست قبل هم آدرس آن را نوشته ام اين موضوع تاييد شده است .

[shabake_karan]

لینک خوبی برای مطالعه بودمطالعه دوستان هست ، تشکر از توجه و پیگیری شما

[m2000]

عجيب اين كه وقتي پسورد هش شده از اين نوع رو در MD5 كركرهاي آن لاين وارد ميكني پيغام خطايي
با مضمون نادرست بودن تعداد كاراكتر ها نمايش داده ميشه در حاليكه تعداد كاراكتر ها دقيقا 32 عدد هستن

[lexy]

دوست عزیز شما در هنگام لود شدن روتر فرصت داری تا با ترکیبی از دکمه ها به حالتی وارد شوید که توانایی ریست کردن پسوورد را داشته باشید متا سفانه من فراموش کردم اما بهتره سرچتون رو از این طریق ادامه بدید

[behroozt]

با سلام
با استفاده از ctrl+break در هنگام بالا آمدن روتر وارد حالت (رام مون) میشیم و با قرار دادن مقدار رجیستر به
0X2142 پسورد را ریست میکنیم. confreg 0X2142

[behroozt]

با سلام
دوستان دقت کنید که حتما بعد از ریست کردن پسورد (با تغییر اندازه رجیستر) باید روتر رو با دستور reset ری استارت کنید ، روتر که بالا اومد وارد حالت کانفیگ شده دوباره مقدار رجیستر رو به 0X2102 برگردونید .تا قبل از انجام این کار به هیچ وجه از دستور write استفاده نکنید چون کانفیگ قبلی روتر میپره.

[shast]

اصلا این MD5 نیستش دوستان ... MD5 اینجوری نیست بایدم اون کرکر اررور بده .

[webgard3]

چه ربطی داشت؟
میخوان بدست بیارن.
نمیخوان کل کانفیگ رو بپرونن که.