本当は怖い Windows パスワードハッシュ - 登 大遊 (Daiyuu Nobori) の個人日記
「各社員の PC の Windows の管理者パスワードは 16 文字くらいの複雑なものにしているので、たとえ 1 台の PC の HDD から NTLM ハッシュ (MD4 ハッシュ) が盗まれてもブルートフォース攻撃で元のパスワードは導出できず、安全だ。」と考えて、多数の各社員の PC に同一の管理者パスワードを設定している企業のシステム管理者は多い。しかし実際にはいずれか 1 台の PC から管理者パスワードの MD4 ハッシュが攻撃者に読み出された時点でアウトである。攻撃者にとって不正ログインに必要なのは MD4 ハッシュのみであり、平文パスワードを逆算する必要はない。MD4 ハッシュの入手に成功した攻撃者は、企業内で同一の管理者パスワードが設定されてある他の PC すべてに管理者権限で侵入することができるようになる。現状、企業の情報システム部門は、多数の社員用の Windows
Windows TIPS -- Hint：安全性の高いランダムなパスワードを生成し、パスワードを変更する
「net user」コマンドの隠しオプションである「/random」を使えば、ランダムなパスワードを生成し、これを割り当てることが可能である。 より安全性の高い情報セキュリティが求められているのはここであらためて述べるまでもない。しかし現実には、10年以上前と何も変わらない、ユーザーIDとパスワード文字列の合致を検査するという方法によって、ユーザーを識別しているネットワークが圧倒的だろう。もちろん、これでもある程度の安全性を確保することは可能だが、肝心のパスワード文字列は、ユーザーが自由に変更できる場合が多く、セキュリティ意識の低いユーザーがいると、住所や生年月日、会社名、タレントの名前など、簡単に類推できるような文字列をパスワードに割り当て、クラッカーに簡単にパスワードを見破られてしまう場合もあるようだ。 一般にパスワード文字列は、英文字の大文字・小文字や数字、記号などを混ぜて、できるだ
MOONGIFT: » マルチプラットフォーム対応のパスワード管理「Password Gorilla」:オープンソースを毎日紹介
先日、ずっと使っていたモバイル用NECノートPCが壊れてしまい、新しいものを購入する必要性にかられてしまった。そこで選択したのはMacBookで、現在環境を構築している。 これまでもiMacは1台あったのだが、検証や独自の使い方のみであまりWindows側とのデータのやり取りは考えてこなかった。だが、今後はデータを持ち歩くようになるので、 Windows側とデータを共有化できる仕組みが必要になった。 そこでまず取り組んだのがパスワードの共有化だ。WindowsとMac OSXで同じパスワード管理ソフトウェアが使えると便利だ。オンラインサービスも存在するが、やはりそこまで頼るのは怖い。今回はこれを導入した。 今回紹介するオープンソース・ソフトウェアはPassword Gorilla、マルチプラットフォーム対応のパスワード管理ソフトウェアだ。 尚、Password Gorillaはベースとして
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
Windows のパスワードを解析するツール(取扱注意) | alectrope
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント欄参照) で処罰の対象となると思われますので、絶対にそのような用途に使用してはいけません。この記事はそのような行為から自分のPC を守る事を目的としています。 Tech-Security » Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) http://blog.tech-security.com/?p=15 「Ophcrack 2.1 - LiveCD - にわか鯖管の苦悩日記 ＿|￣|● (2006-02-14)」 より。 Windows のパ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
