haker.pl Krzysztof Satoła Page 1 of 4
Warsztaty internetowe: Narzędzia i techniki ataków na komputery w sieci
L0phtCrack v4.0 (LC4) - czarodziej LC4
Program L0phtCrack 4 jest bardzo przyjazny dla u\
ytkownika. JednÄ… z mo\
liwych metod pracy
jest wykorzystywanie czarodzieja (ang. wizard, pol. kreator) znacznie upraszczającego obsługę
aplikacji. Wizard wydaje się być bardzo pomocny podczas konfigurowania ustawień dotyczących
przeprowadzanego audytu. U\
ytkownicy bardziej zaawansowani mogÄ… te\
szybko wyłączyć tę
opcję. Przyjrzyjmy się pokrótce jego najwa\
niejszym cechom:
Podczas pierwszego uruchomienia programu lub po kliknięciu ikonki Starts the LC4 Wizard pojawia
siÄ™ okienko powitalne czarodzieja:
Po kliknięciu przycisku Dalej pojawia się okienko Get Encrypted Passwords (pobierz zaszyfrowane
hasła) i mo\
liwość wyboru jednej z czterech opcji wydobycia haseł:
z rejestru komputera lokalnego (Retrieve from the local machine) - wymagane sÄ…
uprawnienia administratora na komputerze lokalnym,
z rejestru komputera lokalnego (Retrieve from a remote machine) - wymagane sÄ…
uprawnienia administratora na komputerze zdalnym,
z naprawczego dysku bezpieczeństwa Windows NT 4.0 (Retrieve from NT 4.0 emergency
repair disk),
poprzez nasłuchiwanie w sieci lokalnej (Retrieve by sniffing the local network) -
dodatkowym wymaganiem mo\
e być zainstalowanie bezpłatnej biblioteki WinPcap, nie
wszystkie karty sieciowe są obsługiwane przez program.
http://www.haker.pl/haker_start.pl?warsztaty1_temat=51 2008-06-30
haker.pl Krzysztof Satoła Page 2 of 4
Niezale\
nie od wcześniej wybranej opcji, po kliknięciu przycisku Dalej, pojawia się okienko Choose
Auditing Method (wybierz rodzaj audytu) z następującymi opcjami do wyboru:
szybki audyt haseł (Quick Password Audit) - sprawdza jedynie proste hasła metodą
słownikową,
typowy audyt haseł (Common Password Audit) - działa jak opcja wy\
ej i dodatkowo
sprawdza typowe modyfikacje słów zawartych w słowniku,
silny audyt haseł (Strong Password Audit) - działa jak opcje wy\
ej i dodatkowo
przeprowadza atak metodą siłową (brute force),
wybrany (Custom) - pozwala na wybranie pliku słownikowego oraz na ustawienie bardziej
dokładnych parametrów ataku siłowego (zakresu znaków wykorzystywanych do ataku).
http://www.haker.pl/haker_start.pl?warsztaty1_temat=51 2008-06-30
haker.pl Krzysztof Satoła Page 3 of 4
Kolejnym okienkiem jest Pick Reporting Style (wybierz styl raportu), które zawiera następujące
opcje:
wyświetl hasła po wykonaniu audytu (Display passwords when audited),
wyświetl hasła w postaci zaszyfrowanej (Display encrypted password hashes),
wyświetl czas łamania hasła (Display how long it took to audit each password),
wyświetl rodzaj audytu (Display auditing method),
poka\
informacje po zakończeniu audytu (Make visible notification when auditing is done).
Ostatnie okienko kreatora to Begin Auditing (rozpocznij audyt) zawierajÄ…ce informacje o
dokonanych do tej pory wyborach. Je\
eli wszystko jest prawidłowo skonfigurowane, w celu
rozpoczęcia audytu nale\
y kliknąć przycisk Zakończ.
http://www.haker.pl/haker_start.pl?warsztaty1_temat=51 2008-06-30
haker.pl Krzysztof Satoła Page 4 of 4
| Strona główna | Projekty | Zagro\
enia | Kontakt |
© 2000-2007 Krzysztof SatoÅ‚a. Wszelkie prawa zastrze\
one. odwiedzin: 698164
http://www.haker.pl/haker_start.pl?warsztaty1_temat=51 2008-06-30