powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Сбор паролей юзверей в локалке
13 сообщений из 13, страница 1 из 1
Сбор паролей юзверей в локалке
    #33103584
Sor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Попытаюсь обрисовать ситуацию:
Допустим есть две машины в сети, на одной из них сделан шар для, например логина 1 пароля 1. На второй сидит чел под этим логином и паролем - пытается зайти на 1 машину. Есстественно он получает доступ с правами этого аккаунта. Дальше - человек перезаходит под лог 2 и пассом 2 и пытается достучатся до 1 машины - ему в доступе отказывают.
Вопрос:
Как происходит авторизация по сети и есть ли софт который позволяет отвечать на произвольные логины - типа да, ты такой у меня заведен а скажика пароль (все это на уровне системы, без внешних проявлений) и после этого отбой с сообщением о неверно введенных данных, с сохранением в логах его логина и пароля?
у меня подозрение что я путаю основные принципы, а понять не могу....
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103592
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Пароль шифрованый по сети ползает.
Это в инете нешифрованые - http, ftp, pop3.....
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103599
Секретчик
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
А машин в Вашей сети - сколько (это вопрос отнюдь не праздный ;))?
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103612
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Sor
Что такое домен? Вы знаете?
--

Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103779
Sor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 lissyara
я не про снифферы говорю, к томуже на свитчах все гораздо сложнее

2 Секретчик
больше полутора тысяч

2 Green2
меня не интересует как от этого застраховаться

хотелось бы узнать можно ли используя стандартные методы аутентификации (с некоторой модификацией) собирать данные юзверей с которыми они в данный момент сидят на своих машинах, поскольку, я так понимаю, виндуза в момент обращения к ресурсу рассказывает все, про того кто пытается зайти...
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103862
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Я тоже про сниферы не говорю.
Винда и между собой шифроваными паролями общается.
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103873
Oleg_Martynov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
>больше полутора тысяч
Если Вы сделаете сеть на основе домена - у Вас всё будет происходить ровно так прозрачно, как Вы описываете, кроме передачи пароля.
Если у Вас в сети машины не ниже 2000 - пароль по сети вообще не передаётся (только при его смене, возможно).
>в момент обращения к ресурсу рассказывает все, про того кто пытается зайти
Только SID и билет Kerberos юзера. Всё остальное находится в AD и легко ищется по SID. Это для доменов.
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103952
Sor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
2 Oleg_Martynov
домена нет и не будет, это локальная сеть обычных домашних пользователей

lissyaraЯ тоже про сниферы не говорю.
Винда и между собой шифроваными паролями общается.

т.е. авторизация происходит по зашифрованному паролю и виндуза не приводит его к читаемому виду, а шифрует с тем же алгоритмом локальный пароль и сравнивает его с тем что прилетел по сети?
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103964
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
ага
Иначе билли б давно разорился :)
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33103983
Sor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
получается что шифрованные пароли посылать без изменений на их источник, то авторизация будет проходить?
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33104214
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Насколько я помню, они там не просто шифруются, а исходя из времени. Потому фокус не прокатит
Или это в домене.....

Вообще - по рунету порыскай. Материалов на эту тему немало.
Posted via ActualForum NNTP Server 1.2
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33104297
Oleg_Martynov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
>шифрованные пароли посылать без изменений на их источник, то авторизация будет проходить?
Нет. В СНАР и MS-CHAP сервер направляет клиенту случайный ИД сеанса и некую строку. Клиент вычисляет хэш из этого ИД, строки и своего пароля. Полученный хэш отправляется серверу, который делает то же самое и сравнивает два этих хэша.
...
Рейтинг: 0 / 0
Сбор паролей юзверей в локалке
    #33104874
Sor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Не совсем все понял, но спасибо, почитаю в инете...
...
Рейтинг: 0 / 0
13 сообщений из 13, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Сбор паролей юзверей в локалке
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]