Printable View
سلام
اگر به فایل کانفیگ سوییچ دسترسی پیدا کنیم که البته در اون از
service password encryption
یا
enable secret
استفاده شده باشه و طبیعتا یک Hash رو فقط ببینیم آیا میشه رمز رو متوجه شد ؟
اصلا از چه الگوریتمی برای encryption و تولید hash استفاده میکنه ؟ MD5 که بعید میدونم باشه :eek: چون اون که تعطیله
سلام
اگه MD5 نباشه SolarWinds Broadband Engineers Edition یک نرم افزار داره به اسم Router Password Decryption که میتونه پسورد رو بهتون نشون بده.
سلام
محمد جان تو که خودت استاد پسورد هستی :)
همونطور که خودت خوب میدونی پسورد تلنت و کنسول را راحت میشه پیدا کرد. (همونطور که دوستمون هم گفتند با Solarwinds و البته چند برنامه دیگه . . .)
در مورد enable secret هم یه سایت بود (الان اسم اون سایت یادم نیست) که پر از دیتابیس های چند کارکتری بود و مقادیر hash شده که میتونست پسورد را پیدا کنه.
[QUOTE=aliafzalan;304735]سلام
محمد جان تو که خودت استاد پسورد هستی :)
همونطور که خودت خوب میدونی پسورد تلنت و کنسول را راحت میشه پیدا کرد. (همونطور که دوستمون هم گفتند با Solarwinds و البته چند برنامه دیگه . . .)
در مورد enable secret هم یه سایت بود (الان اسم اون سایت یادم نیست) که پر از دیتابیس های چند کارکتری بود و مقادیر hash شده که میتونست پسورد را پیدا کنه.[/QUOTE]
سلام استاد ! ما کجا و شما کجا !
به Telnet Session و .. که Clear هستند کاری ندارم
منظورم اون هشی هستش که روی کانفیگ میشه دید
راستی علی جان اون سایتی که شما میفرمایید هش چی رو پیدا میکرد ؟ در واقع سوال من همینه ! هش تولید شده روی سوییچ سیسکو از چه الگوریتم و روشی استفاده میکنه ؟ MD5 ؟ که بعید میدونم چون راه پیدا کردنش زیاده ! آیا از الگوریتم خاصی استفاده میکنه که هش های اون تو سایت خاصی موجود باشه و بریم سراغش ؟
[LEFT]Enable secrets are hashed using the [B]MD5[/B] algorithm ;)
[url=http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a00809d38a7.shtml]Cisco IOS Password Encryption Facts - Cisco Systems[/url]
[/LEFT]
ممنون
در خصوص دستور service password encryption هم الگوریتم استفاده شده MD5 هستش ؟
تا اونجایی که میدونم این سرویس همه پسوردها به غیر از secret را شامل میشه (مثلا پسورد نام کاربری، تلنت، کنسول و . . .)
پسوردی که با این سرویس (Level 7) کد بشه به راحتی برگشت پذیره (یعنی دو طرفه است)
اینو گذاشتند که یکبار اگه من زدم show run و تو داشتی مانیتورم را نگاه میکردی پسوردم را نبینی، همین و نه بیشتر!!
با سلام
البته بنده به عنوان شاگرد اینو به مطالب شما اضافه کنم که هر مدل از روترهای سیسکو از الگوریتم متفاوتی نیز برای
رمزنگاری enabel sec استفاده میکنن !
بازم عذر میخام که وارد بحث شما شدم !
[QUOTE=key-one;304751]با سلام
البته بنده به عنوان شاگرد اینو به مطالب شما اضافه کنم که هر مدل از روترهای سیسکو از الگوریتم متفاوتی نیز برای
رمزنگاری enabel sec استفاده میکنن !
[/QUOTE]
خواهش میکنم، من هم خودم شاگردم :)
میشه بیشتر توضیح بدید؟
این لینک رو ببینید تمای مراحل توضیح داده شده :
[url=http://www.cisco.com/en/US/products/hw/routers/ps259/products_password_recovery09186a0080094675.shtml]Password Recovery Procedure for the Cisco 2600 and 2800 Series Routers - Cisco Systems[/url]
[QUOTE=als_1360;304764]این لینک رو ببینید تمای مراحل توضیح داده شده :
[URL="http://www.cisco.com/en/US/products/hw/routers/ps259/products_password_recovery09186a0080094675.shtml"]Password Recovery Procedure for the Cisco 2600 and 2800 Series Routers - Cisco Systems[/URL][/QUOTE]
با سلام
دوست من ، ایشون منظورشون برداشتن پسوردی که بر روی فایل کانفیگی که قبلا اجرا شده و رمزنگاری شده ولی این لینک
نحوه ریست کردن اونم در سری های 2600 و 2800
اقا اینو هم تست کنید من هنوز تستش نکردم
[url=http://www.4shared.com/file/TICFELGp/CPwdRec.html]CPwdRec.rar - 4shared.com - online file sharing and storage - download[/url]
با تشکر از هادی عزیز البته من چند تا سایت و برنامه دیگه رو هم دیدم که Level 7 Password رو یک ثانیه ای پیدا میکنند چون اصلا الگوریتمش کاملا مشخص و داغونه
در واقع جناب افضلان کاملا درست فرمودند که :
[QUOTE] این سرویس همه پسوردها به غیر از secret را شامل میشه (مثلا پسورد نام کاربری، تلنت، کنسول و . . .)
پسوردی که با این سرویس (Level 7) کد بشه به راحتی برگشت پذیره (یعنی دو طرفه است)
اینو گذاشتند که یکبار اگه من زدم show run و تو داشتی مانیتورم را نگاه میکردی پسوردم را نبینی، همین و نه بیشتر!!
[/QUOTE]
ولی هنوز سر اون MD5 بحث دارم. این تو بمیری از اون تو بمیری ها نیست این ظاهرا یک Salt هم داره ! هیچکدوم از MD5 Decryptor هایی که میشناختم نتونستند جواب رو برگردونند. پس یک داستان دیگه ای پشت این رمزها هست
با سلام
شرمنده در جمع بزرگان اومدیم نظر بدیم . بحث جالبی بود . عرض شود که در مورد این که نوع secret 5 تو سیسکو md5 هست یا نه من یک نکته کوچیک بگم . بعضی از کمپانی ها با دستکاری کوچیکی تو MD5 از اون یک حالت دیگه در آوردن . این سیسکو هم موضوش همینه پایه و اساسش MD5 هستش . اما نوع اون فرق داره . برای مثال . الان wordpress هم MD5 تولید می کنه . اما به این شکل هستش :
$P$BZp/2Y5Sejf9ZSTMAYASq/IwIoLPFT.
یا تو فایل Shadow لینوکس پسورد روت MD5 میشه اما به این شکل $1$yTSy/Vz5$qqMoGLjd.7iaVA6cPmNbV/ . اصول همون md5 هستش اما کلیدی ای که برای رمز کردن یا نوع شیف ها ای به کار میره فرق میکنه .
حالا به نظر من محمد جان برای اون 7 . که شک داری salt باشه من تست نکردم اما یک کاری کن . پسورد رو برای مثال بزار 123456 . ببین چه hash ای میده . بعد این سایت رو برو 123456 رو بزن که تمام حالات مختلف hash ها رو بهت بگه md5 با salt هم که مخلوط باشن هم داره . بعد ببید hash ها یکی هستند یا نه .
[url=http://www.insidepro.com/hashes.php?lang=eng]Hash Generator[/url]
با تشکر
[LEFT]Your hash is a md5 hash but it's salted [B]so you can't use rainbow tables[/B]. :hmm:
The best you have is to bruteforce it or to try wordlist.
As DiabloHorn said, you can try mdcrack or JTR.
MD5 hash is always 128-bits (16 double-byte characters) and Cisco "MD5" hash, including the $1, it's only 15-double byte characters (or 120-bits).
I know Cain and John the Ripper are able to break a Cisco IOS MD5 password hash but this way is very slow and Heavy!
[url=http://www.governmentsecurity.org/forum/index.php?showtopic=27416]Cisco Password Decrypt (question) - Forums[/url]
[RIGHT]لینک پایین هم یه نگاهی کن.
[url=http://haxcess.com/2008/10/21/cisco-password-recovery/]Cisco Password Recovery [/url]
[/RIGHT]
[/LEFT]
سلامی دوباره
خیلی بده 20 خط بنویسین و پاک بشه . دیگه سخته توضیح دادن . کلاً اینو بگم که secret 7 . برگشت پذیر هستش [URL="http://www.ifm.net.nz/cookbooks/passwordcracker.html"]IFM - Cisco Password Cracker[/URL].
plain text با cipher text رابطه مستقیم داره از نظر طول . هرچقدر plain text طولش بیشتر cipher هم بیشتر . الگوی رمز نگاری از نوع جانشینی باید باشه .
برای md5 مخصوص سیسکو هم شاید این نرم افزار بتونه کرک کنه یا brutforce کنه . هش تولید میکنه و hash رو با hash مقایسه می کنه : [URL="http://www.soldierx.com/tutorials/Using-John-Crack-Cisco-md5"]Using John to Crack Cisco md5 | SOLDIERX.COM[/URL] .
این هم یک تست بکنین : [URL]http://membres.multimania.fr/mdcrack/download/MDCrack-183.zip[/URL]
البته من تست نکردم ولی اصول همینه ( Rainbow tables ) یعنی مقایسه hash تولید شده با hash هدف .
با تشکر
در مورد level 7 که اصلا بحثی نیست. صد تا برنامه هست که در کسری از ثانیه پسورد را میده.
موضوع روی enable secret هست که اون هم برنامه brute force براش هست. آقای گنجی (البته احتمالا! و البته خودم) دنبال این rainbow table هاست که یه سرچ میکنه و میگه پسورد چیه.
rainbow table برای MD5 هست ولی برای این enable secret . . .
:blush:میبخشید میپرم وسط بحث دوستان
این salt که میگید چیه ؟
میشه یه توضیحی بدین
[LEFT]In cryptography, a [B]salt[/B] consists of random bits that are used as one of the inputs to a one-way function. The other input is usually a password or passphrase. The output of the one-way function can be stored rather than the password, and still be used to authenticate users. The one-way function typically uses a cryptographic hash function. A salt can also be combined with a password by a key derivation function such as PBKDF2 to generate a key for use with a cipher or other cryptographic algorithm.
In a typical usage for password authentication, the salt is stored along with the output of the one-way function, sometimes along with the number of iterations to be used in generating the output (for key stretching).
Early Unix systems used a 12-bit salt, but modern implementations use larger lengths from 48 to 128 bits.
Salt is closely related to the concept of nonce.
The benefit provided by using a salted password is that a simple dictionary attack against the stored values becomes impractical if the salt is large enough. That is, an attacker would not be able to create a precomputed lookup table (a rainbow table) of hashed values (password + salt), because it would take too much space.
[URL="http://en.wikipedia.org/wiki/Salt_%28cryptography%29"]Salt (cryptography) - Wikipedia, the free encyclopedia[/URL]
[/LEFT]
