Ho un file osx login.keychain in stile computer forensics di cui sto cercando di trovare le password.
Ho un mac molto debole su cui ho usato il crowbarkc per provare la forza bruta ma la potenza non è lì ... C'è un altro modo per ottenere le informazioni bloccate all'interno? preferibilmente usando un crack Linux o Windows (come ho molto potente o ec2 disponibile con quelli)
In realtà ho appena eseguito crowbarkc con la giusta libreria di password.
Trovato entro un'ora
Password was: < < Redacted > > sto scherzando.
L'altra possibilità di ottenere contenuti portachiavi è la chiave inglese da $ 5 . O, come è noto nel Regno Unito, il 50p barretta di cioccolato .
La forza bruta o la conoscenza della password sono gli unici due (attualmente noti) modi per recuperare il testo normale.
Forse non hai bisogno di recuperare il testo normale? Il computer del tuo marchio potrebbe essere configurato in modo tale che:
Questo è in realtà lo scenario predefinito. In questo caso, puoi utilizzare - ma non vedere - nessuna delle password salvate.
Piuttosto che usare la forza bruta, perché non usare una serie di elenchi di parole (attacco dizionario).
Non l'ho mai usato, ma sembra che John the Ripper risolva la maggior parte dei tuoi problemi
I pacchetti precompilati con elenchi di parole integrati dovrebbero rendere breve il portachiavi (disponibili i permessi di osx o linux).
Hai anche il suo intero disco rigido per trovare informazioni pertinenti che potrebbero essere combinate e testate contro la chiave.
Nota: se il ragazzo o la ragazza erano abbastanza paranoici, useranno una password lunga che non verrà mai testata usando il tuo approccio bruteforce.
Come spiegato in questo messaggio , il community-enhanced la versione di John the Ripper (che inizia con 1.7.9-jumbo-6) dovrebbe supportare i file Keychain, e gira su molti sistemi simili a Unix (es. Linux).
Prima modifica la password in modalità utente singolo:
/sbin/mount -uw /
passwd (short name of the user)
Puoi anche decifrare la password. Per fare ciò, scarica e installa keychaindump . Installa copiando il file zip nella cartella home dell'utente di cui stai tentando di crackare la password. Accedi all'account che desideri controllare sul portachiavi. Aprire il terminale e utilizzare questo comando:
sudo ./keychaindump ~/Library/Keychain/login.keychain
e verranno elencate tutte le password.
Leggi altre domande sui tag operating-systems passwords attacks forensics exploit