| |
LCP
Máte v systéme nadefinovaných viacerých používateľov? Chcete sa dostať niekomu cudziemu do účtu? Na to, ale potrebujete vedieť jeho heslo do systému. A k tomuto slúži program LCP. Program dokáže zistiť heslá jednotlivých užívateľov a to pomocou troch metód - slovníkovou, zmiešanou a silovou. Najprv si naimportujete zoznam účtov aj s heslami buď z miestneho počítača, vzdialeného alebo zo SAM / LC / LCS / PwDump / Sniff súboru. Zvolíte si jednotlivé nastavenia pre dané metódy a stačí spustiť audit :-) Program podľa výkonu procesora vie vyskúšať aj niekoľko miliónov hesiel za sekundu. Pri jednoduchých heslách je ich odhalenie záležitosťou niekoľkých minút. Pri zložitejších budete mať počas procesu k náhľadu dĺžku hesla a zistené znaky. Najväčšou nevýhodou programu je nemožnosť importovať zoznam užívateľov aj s heslami užívateľmi s obmedzenými oprávneniami (users). Poviete si načo potrebujem vedieť niekoho heslo, ak mám oprávnenia správcu? To však nerieši problém, dostať sa k cudziemu účtu úplne. Ako správca síce môžete zmeniť, alebo vymazať heslo užívateľovi, ale ten sa to potom určite dozvie. A na druhej strane takýto zásah systém Windows nenechá len tak bez povšimnutia a z bezpečnostných dôvodov tomuto užívateľovi zamedzí k prístupu určitým údajom - k e-mailovým správam zašifrovaných pomocou verejného kľúča, k prístupovým heslám k Internetu, uložených v pc a aj k súborom, ktoré užívateľ zašifroval. Z tohto pohľadu sa javí ako omnoho lepšie riešenie známosť užívateľského hesla, namiesto jeho zmeny, nehovoriac o tom, že program dokáže importovať heslá aj zo vzdialeného počítača. Ak si myslíte, že by Vás pri tejto činnosti mohol niekto zbadať, program obsahuje aj možnosť skrytia okna programu, pričom nezobrazí ikonku ani v traybare ani v sysbare. Okno programu sa otvorí až po stlačení preddefinovanej klávesovej skratky.
| |
|
Komentáre k recenzii:
Anonymous 
10. 02. 2010 
-
