Password tjekker

John the Ripper: http://www.openwall.com/john/
L0phtCrack: http://www.atstake.com/products/lc/

Kan du forklare mig, hvorda nejg bruger John The Ripper?

John The Ripper er primært et Linuz værktøj, der er bedst til .NIX passwords, selvom den også kan håndtere windows passwords. Jeg har aldrig selv haft JTR installeret på en windows maskine, så jeg er ikke helt sikker på at den over hoved kan dette.

L0phtCrack kan kører på en windows, jeg har den selv kørende på min windows administrations maskine på arbejde.

Du skal vide at den hastighed et password kan crackes med, afhænger meget af hvor dygtig den person der betjener værktøjet er. Standard kommer værktøjerne med en engelsk standard ordliste og den kan skiftes med en der passer meget bedre. Hvis du har en ordliste der bare indeholder noget af ordet, så er du meget godt hjulpet. Det kan derfor godt betale sig at investere noget tid i at samle/hente/opbygge en ordentlig ordliste, der passer til både sproget og den organisatio der skal arbejdes med, idet enhver organisation har sine special ord der bruges i det miljø. Jeg er soldat og ord som Rommel, og Panzer er must ord i min ordliste selvom vi er danske

Kan du så forklare mig, hvordan L0phtCrack fungerer? Svært at sætte sig ind i det, synes jeg..

Den er ret let at anvende, installer den på den maskine hvor du vil kontrollere passwordet og start den. Skal du kontrollere netværks passwords, kan du lave en rescue diskette og så kan L0phtCrack arbejde med den sam fil der ligger på rescue disketten

lukker