The UNIX and Linux Forums  
Hej og Velkommen fra USA til UNIX og Linux Forums! Tak for dit besøg og deltager i vores globale samfund.

Go Back   UNIX og Linux Forums > Særlige Forums > Sikkerhed
.
google unix.com



Sikkerhed Diskuter UNIX og Linux computer-og netsikkerhed, cybersikkerhed, cyberattacks, IT-sikkerhed, CISSP, OWASP og meget mere.

Mere UNIX og Linux Forum Emner du måske kan finde Helpful
Tråd Thread Starter Forum Svar Last Post
Password Strength Analyser og Generator bibliotek 1.3.0.1 (Default filial) iBot Software Releases - RSS Nyheder 0 05-29-2008 10:00 PM
dato generator BG_JrAdmin UNIX for dummyer Spørgsmål & svar 2 06-22-2006 03:52 PM
Password Generator Perderabo Sikkerhed 13 10-02-2004 10:34 AM
Screen Generator for C + + på AIX byrdr Højtstående Programmering 0 08-23-2002 02:50 PM
Load Generator til web Momo UNIX for Advanced & Ekspertsøgning Brugere 1 05-15-2002 05:40 PM

Closed Thread
English Japanese Spanish French German Portuguese Italian Dutch Swedish Russian Norwegian Hungarian Hebrew Danish Bulgarian Greek Powered by Powered by Google
 
LinkBack Thread Tools Søg denne tråd Rate Thread Display Modes
  #1 (permalink)  
Old 12-18-2004
Perderabo's Avatar
Perderabo Perderabo is offline Forum Staff  
Unix Daemon
  
 

Join Date: Aug 2001
Beliggenhed: Ashburn, Virginia
Indlæg: 9.116
sværdfisk --- en password-generator

Her er min nye adgangskode generation script. Den vedhæftede fil, swordfish.txt, er i dos format. Husk at du skal bruge dos2unix eller klappen eller noget for at få det til unix format.

Scriptet er selvstændig dokumentation. Den har et omfattende hjælpesystem built-in. Og du kan køre:
sværdfisk "sæt LineLength \u003d 75" "hjælpe user_guide"
at få en komplet brugervejledning.

Her er et eksempel løber for at vise nogle af de funktioner:
Code:
$ ./swordfish
>>}###@>---- format +s +x 10
password statistics are on
password expansions are on
10 passwords will be generated per template

>>}###@>---- CvccEnnn
Template EEEEEEEE has 2,992,179,271,065,856 possibilities
Template CvccEnnn has 3,982,230,000 possibilities
YisdG633     YANKEE india sierra delta GOLF six three three
DehtK503     DELTA echo hotel tango KILO five zero three
Hickt465     HOTEL india charlie kilo tango four six five
SeydP384     SIERRA echo yankee delta PAPA three eight four
Fakt0554     FOXTROT alpha kilo tango zero five five four
FexrS395     FOXTROT echo x-ray romeo SIERRA three nine five
Bamwv220     BRAVO alpha mike whiskey victor two two zero
XumtF501     X-RAY uniform mike tango FOXTROT five zero one
HilbS790     HOTEL india lima bravo SIERRA seven nine zero
Xijsw021     X-RAY india juliet sierra whiskey zero two one

>>}###@>----
Vedhæftede filer
File Type: txt swordfish.txt (62,4 KB, 625 visninger)

Sidst redigeret af Perderabo; 12-19-2004 på 03:49 PM..
  #2 (permalink)  
Old 12-18-2004
Perderabo's Avatar
Perderabo Perderabo is offline Forum Staff  
Unix Daemon
  
 

Join Date: Aug 2001
Beliggenhed: Ashburn, Virginia
Indlæg: 9.116
Hvis jeg gør dette:
Code:
$ ./swordfish
>>}###@>---- define X=(n{ABCDEF})
>>}###@>---- XXXXXX
0F5C7E
9833F3
9713BE
1EBE49
195969

>>}###@>----
Jeg kan generere tilfældige hexadecimale tal. Password generatorer er meget tæt på at være tilfældige tal generatorer. Så det er rimeligt at stille et password generator til at videregive test er beregnet til et tilfældigt tal generator. Jeg gjorde dette:
Code:
$ ./swordfish "define X=(n{ABCDEF})" "format 1000000" "X<80>" > hex.txt
This command took 13711 seconds.
$
På det tidspunkt havde jeg en million linjer af hexadecimale numre, hver 80 tegn i længden. Det er netop den input format, som kræves af den asc2bin program af diehard test suite. Jeg løb diehard på datafil, vælge alle 15 tests. De data passerer alle 15 tests. Resultaterne er vedlagt.
Vedhæftede filer
File Type: txt diehard.txt (56,2 KB, 120 visninger)

Sidst redigeret af Perderabo; 07-06-2005 på 08:41 AM.. Årsag: Fix typo
  #3 (permalink)  
Old 07-25-2006
ahmedwaseem2000 ahmedwaseem2000 is offline
Registreret Bruger
  
 

Join Date: Aug 2005
Beliggenhed: Bangalore
Posts: 219
brug for hjælp. Da jeg forsøgte at køre sworfish fra den samme mappe, at det er bosiddende jeg kunne få adgangskoder arbejder perfekt bøde. Men når jeg prøvet at køre det fra en anden vej ved at give den absolutte sti jeg få nedenstående advarsel. Jeg har også prøvet at køre det gennem råtanken scripts Jeg forsøgte en cd til den mappe, og derefter blev iværksat ved hjælp af kommandoen. / swordfish.txt nogle gange denne værker og nogle gange den ikke kan nogle en hjælpe mig forstå, hvorfor er det ikke nogle gange?

Citat:
.. / utl / swordfish.txt
********************************
* *
* Advarsel: entropi er nul! *
* *
********************************
skaber svage entropi ...
SCRIBE [108]: linecount \u003d linecount 1: forkert nummer
Starter \u003d 1
Periode \u003d 9.194.221.792.649.674.751
I alt kræver \u003d 0

Carry \u003d 0
X0 \u003d 1,099
X1 \u003d 8139
X2 \u003d 26893
X3 \u003d 23965
Entropi \u003d BC928C58A6531E5E95BCB2ECE62EFD56F1D74717
>>}###@>----
  #4 (permalink)  
Old 07-25-2006
Perderabo's Avatar
Perderabo Perderabo is offline Forum Staff  
Unix Daemon
  
 

Join Date: Aug 2001
Beliggenhed: Ashburn, Virginia
Indlæg: 9.116
Jeg vil sende en ny kopi af sværdfisk gøre disse ændringer:
Code:
In the weak_start_tigershark function: the line in green is new.

function weak_start_tigershark
{
        typeset -i  i final duration
        ((final=SECONDS+2))

        while((SECONDS < final)) ; do
                i=$RANDOM
        done

        ((Carry=0))
        ((X0=$$))
        ((X1=RANDOM))
        ((X2=RANDOM))
        ((X3=RANDOM))
        ((DEBUG)) && echo weakstart X3=$X3 X2=$X2 X1=$X1 X0=$X0 Carry=$Carry
        Sum=0
        ((Stigershark=Stigershark+1))
        return 0
}


In the Main section: The lines in red go away:

if [[ $Entropy = $ZeroEntropy ]] ; then
                echo "********************************" >&2
                echo "*                              *" >&2
                echo "*  Warning:  Entropy is zero!  *" >&2
                echo "*                              *" >&2
                echo "********************************" >&2
                echo generating weak entropy... >&2
                weak_start_tigershark
                status_tigershark
                entropy_generator 1 array
                echo  Entropy = ${Entropy}
                NeedMoreEntropy=1
fi
Det er for tidligt i programmet for at ringe status_tigershark siden linecount har ikke initialiseret og også det er at sende unsolicted output til Stdout. Og at "echo entropi" burde have været rettet mod Stderr såvel. De resterende fejlmeddelelse burde være nok til at henlede opmærksomheden på det faktum, at sværdfisk er ikke opererer i en optimal måde. Og brugeren kan altid tænde debug mode for yderligere produktion.

Ja, min hensigt er, at sværdfisk påberåbes altid i den samme mappe. sværdfisk fastholder en entropi-fil, der er tilfældige data bruges til at initialisere det indre Random Number Generator. Men første gang Random Number Generator kaldes, vil der ikke være en entropi fil. Så sværdfisk vil initialisere RNG fra / dev / urandom eller / dev / random. Hvis ingen af dem er til rådighed så sværdfisk i klemme med ingen anstændige kilde til første tilfældige tal. Så det påberåber sig det indre ksh RANDOM rutine at få et par tilfældige tal, og det bruger sine nuværende PID for en mere tilfældige tal. Det første tilbringer et par sekunder afbrænding off nogle af ksh's tilfældige tal, så det er ikke så slemt som det måske ellers ville være. Men det stadig klager over situationen. Dette er, hvad der sker for dig. Selv HP-UX endeligt gennemført / dev / random i 11,23. Hvilke OS bruger du uden en / dev / random?

Hvis du virkelig ønsker at kalde sværdfisk fra vilkårlige mapper, kan du ændre den linje:
ENTROPYFILE \u003d swordfish.ent
at være en obsolute stien til entropi fil. Men husk, hvis andre mennesker kan læse dine entropi-fil, vil de måske være i stand til at forudsige adgangskoder det
vil generere.
  #5 (permalink)  
Old 09-14-2007
Arcangel ArcAngel is offline
Registreret Bruger
  
 

Join Date: Jun 2007
Stillinger: 2
sværdfisk fejl

Hej,

Jeg bruge dit værktøj på Solaris 10, kun jeg får denne fejl.

[maskine: bruger] $. / sværdfisk
>>}###@>---- Format + s + x 10
. / sværdfisk [39]:! X0 & &! X1 & &! X2 & &! X3 & &! X4 & &! Carry: forkert nummer
adgangskode statistikker om
adgangskode udvidelser er på
10 adgangskoder vil blive genereret pr skabelon
Closed Thread

Bogmærker

Thread Tools Søg denne tråd
Søg denne tråd:

Avanceret søgning
Display Modes Bedøm denne tråd
Bedøm denne tråd:

Udstationering Regler
Du kan ikke post nye tråde
Du kan ikke post svar
Du kan ikke post vedhæftede filer
Du kan ikke redigere dine indlæg

BB-kode er PÃ¥
Smilies er PÃ¥
[IMG] koden er PÃ¥
HTML-koden er Slukket
Trackbacks er PÃ¥
Pingbacks er PÃ¥
Refbacks er PÃ¥




Alle tidspunkter er GMT -4. Den tid er nu 04:43 PM.


Powered by: vBulletin, Copyright © 2000 - 2006, Jelsoft Enterprises Limited. Oversættelser Powered by .
vBCredits v1.4 Copyright © 2007 - 2008, PixelFX Studios
UNIX og Linux Forums Content Copyright © 1993-2009. Alle rettigheder Reserved.Ad Management ved RedTyger

Content Relevant webadresser ved vBSEO 3.2.0