The UNIX and Linux Forums  
Hallo en welkom van de Verenigde Staten aan de UNIX en Linux Forum! Bedankt voor uw bezoek en Deelnemen aan onze wereldwijde gemeenschap.

Go Back   De Unix-en Linux Forum > Speciale Forums > Beveiliging
.
google unix.com



Beveiliging Bespreek UNIX-en Linux-computer-en netwerkbeveiliging, cyberveiligheid, cyberattacks, IT security, CISSP, OWASP en meer.

Meer UNIX en Linux Forum Onderwerpen Misschien vindt u Helpful
Draad Thread Starter Forum Antwoorden Last Post
Wachtwoord Sterkte Analyser en bibliotheek Generator 1.3.0.1 (Default branch) iBot Software releases - RSS Nieuws 0 05-29-2008 10:00 PM
datum generator BG_JrAdmin UNIX voor Dummies Questions & Answers 2 06-22-2006 03:52 PM
Password Generator Perderabo Beveiliging 13 10-02-2004 10:34
Scherm Generator voor C + + op AIX byrdr Hoog Niveau Programmering 0 08-23-2002 02:50 PM
Load Generator voor Web Momo UNIX for Advanced & Expert Gebruikers 1 05-15-2002 05:40 PM

Closed Thread
English Japanese Spanish French German Portuguese Italian Dutch Swedish Russian Norwegian Hungarian Hebrew Danish Bulgarian Greek Powered by Powered by Google
 
LinkBack Thread Tools Zoeken in deze Thread Rate Thread Display Modes
  #1 (permalink)  
Old 12-18-2004
Perderabo's Avatar
Perderabo Perderabo is offline Forum Staff  
Unix Daemon
  
 

Join Date: Aug 2001
Locatie: Ashburn, Virginia
Berichten: 9.119
zwaardvis --- een wachtwoord generator

Hier is mijn nieuwe generatie wachtwoord script. De bijlage, swordfish.txt is in DOS-formaat. Vergeet niet dat u moet gebruiken dos2unix of klep of iets te krijgen in Unix formaat.

Het script is zelf documenteren. Het heeft een uitgebreide Help-systeem ingebouwd. En kunt u:
zwaardvis "set LineLength \u003d 75" "help user_guide"
om een volledige handleiding.

Hier is een steekproef uitgevoerd om aan te tonen enkele van de functies:
Code:
$ ./swordfish
>>}###@>---- format +s +x 10
password statistics are on
password expansions are on
10 passwords will be generated per template

>>}###@>---- CvccEnnn
Template EEEEEEEE has 2,992,179,271,065,856 possibilities
Template CvccEnnn has 3,982,230,000 possibilities
YisdG633     YANKEE india sierra delta GOLF six three three
DehtK503     DELTA echo hotel tango KILO five zero three
Hickt465     HOTEL india charlie kilo tango four six five
SeydP384     SIERRA echo yankee delta PAPA three eight four
Fakt0554     FOXTROT alpha kilo tango zero five five four
FexrS395     FOXTROT echo x-ray romeo SIERRA three nine five
Bamwv220     BRAVO alpha mike whiskey victor two two zero
XumtF501     X-RAY uniform mike tango FOXTROT five zero one
HilbS790     HOTEL india lima bravo SIERRA seven nine zero
Xijsw021     X-RAY india juliet sierra whiskey zero two one

>>}###@>----
Bijgevoegde bestanden
File Type: txt swordfish.txt (62.4 KB, 625 views)

Laatst gewijzigd door Perderabo; op 12.19.2004 03:49 PM..
  #2 (permalink)  
Old 12-18-2004
Perderabo's Avatar
Perderabo Perderabo is offline Forum Staff  
Unix Daemon
  
 

Join Date: Aug 2001
Locatie: Ashburn, Virginia
Berichten: 9.119
Als ik dit:
Code:
$ ./swordfish
>>}###@>---- define X=(n{ABCDEF})
>>}###@>---- XXXXXX
0F5C7E
9833F3
9713BE
1EBE49
195969

>>}###@>----
Ik kan het genereren van willekeurige hexadecimale getallen. Wachtwoord generatoren zijn zeer dicht bij random number generatoren. Dus het is eerlijk om te vragen een wachtwoord generator tests bestemd voor een random number generator. Ik heb dit:
Code:
$ ./swordfish "define X=(n{ABCDEF})" "format 1000000" "X<80>" > hex.txt
This command took 13711 seconds.
$
Op dat moment had ik een miljoen lijnen van hexadecimale getallen, elk 80 karakters in lengte. Dit is precies de inbreng formaat nodig door de asc2bin programma van de keihard test suite. Ik rende keihard op de gegevens-bestand, het selecteren van alle 15 proeven. De gegevens passeert alle 15 proeven. De resultaten zijn bijgevoegd.
Bijgevoegde bestanden
File Type: txt diehard.txt (56,2 KB, 120 views)

Laatst gewijzigd door Perderabo; op 07.06.2005 08:41.. Reden: Fix typo
  #3 (permalink)  
Old 07-25-2006
ahmedwaseem2000 ahmedwaseem2000 is offline
Geregistreerde gebruiker
  
 

Join Date: Aug 2005
Locatie: Bangalore
Posts: 219
hulp nodig. toen ik probeerde het uitvoeren van de sworfish uit dezelfde map waarin het is woonachtig Ik kon de wachtwoorden werken perfect in orde. Echter, toen ik probeerde draaien vanuit een ander pad door het absolute pad krijg ik de onderstaande waarschuwing. Ik heb ook geprobeerd loopt via de shell scripts heb ik geprobeerd een cd naar de map en vervolgens gelanceerd met behulp van het commando. / swordfish.txt enkele keer dit werkt en een aantal keer het niet kan iemand me helpen begrijpen waarom is het niet soms?

Citaat:
.. / UTL / swordfish.txt
********************************
* *
* Waarschuwing: Entropie is nul! *
* *
********************************
generatoraggregaten zwak entropie ...
scribent [108]: linecount \u003d linecount +1: slecht nummer
Start \u003d 1
9.194.221.792.649.674.751 periode \u003d
Totaal vraagt \u003d 0

Carry \u003d 0
X0 \u003d 1099
X1 \u003d 8139
X2 \u003d 26893
X3 \u003d 23965
Entropie \u003d BC928C58A6531E5E95BCB2ECE62EFD56F1D74717
>>}###@>----
  #4 (permalink)  
Old 07-25-2006
Perderabo's Avatar
Perderabo Perderabo is offline Forum Staff  
Unix Daemon
  
 

Join Date: Aug 2001
Locatie: Ashburn, Virginia
Berichten: 9.119
Ik zal je een nieuw exemplaar van zwaardvis met deze wijzigingen:
Code:
In the weak_start_tigershark function: the line in green is new.

function weak_start_tigershark
{
        typeset -i  i final duration
        ((final=SECONDS+2))

        while((SECONDS < final)) ; do
                i=$RANDOM
        done

        ((Carry=0))
        ((X0=$$))
        ((X1=RANDOM))
        ((X2=RANDOM))
        ((X3=RANDOM))
        ((DEBUG)) && echo weakstart X3=$X3 X2=$X2 X1=$X1 X0=$X0 Carry=$Carry
        Sum=0
        ((Stigershark=Stigershark+1))
        return 0
}


In the Main section: The lines in red go away:

if [[ $Entropy = $ZeroEntropy ]] ; then
                echo "********************************" >&2
                echo "*                              *" >&2
                echo "*  Warning:  Entropy is zero!  *" >&2
                echo "*                              *" >&2
                echo "********************************" >&2
                echo generating weak entropy... >&2
                weak_start_tigershark
                status_tigershark
                entropy_generator 1 array
                echo  Entropy = ${Entropy}
                NeedMoreEntropy=1
fi
Het is nog te vroeg in het programma om te bellen status_tigershark sinds linecount niet worden geïnitialiseerd en het is ook het verzenden unsolicted uitvoer naar stdout. En dat "echo Entropy" had moeten worden omgeleid naar stderr ook. De resterende foutmelding zou voldoende moeten zijn om de aandacht op het feit dat de zwaardvis is niet actief zijn op een optimale manier. En dan kan de gebruiker altijd op debug mode voor meer rendement.

Ja, mijn bedoeling is dat zwaardvis worden ingeroepen altijd in dezelfde map. zwaardvis onderhoudt een bestand entropie die willekeurige gegevens die worden gebruikt om te initialiseren de interne random number generator. Maar de eerste keer dat de random number generator wordt genoemd, zal er geen een entropie bestand. Dus zwaardvis zal initialiseren van de RNG van / dev / urandom of / dev / random. Als geen van die beschikbaar is dan zwaardvis vastzit zonder fatsoenlijke bron van initiële willekeurige getallen. Zodat het zich beroept op de interne ksh RANDOM routine om een paar willekeurige nummers en hij gebruikt zijn huidige PID voor een willekeurig getal. Het eerste geeft een paar seconden branden van een deel van KSH's random getallen dus het is niet zo slecht als het anders zou zijn. Maar het nog steeds klaagt over de situatie. Dit is wat gebeurt er met je. Zelfs HP-UX uiteindelijk / dev / random in 11.23. Welk besturingssysteem gebruik je zonder een / dev / random?

Als je echt wilt bellen zwaardvis uit willekeurige mappen, kunt u de regel:
ENTROPYFILE \u003d swordfish.ent
als een obsolute pad naar uw bestand entropie. Maar vergeet niet, als andere mensen kunnen lezen uw entropie dossier, kunnen zij in staat zijn om te voorspellen dat de wachtwoorden
zal genereren.
  #5 (permalink)  
Old 09-14-2007
Telloklvo ArcAngel is offline
Geregistreerde gebruiker
  
 

Join Date: Jun 2007
Posten: 2
zwaardvis fout

Hoi,

Ik gebruik uw instrument op Solaris 10, alleen krijg ik deze foutmelding.

[machine: gebruiker] $. / zwaardvis
>>}###@>---- Formaat + s + x 10
. / zwaardvis [39]:! X0 & &! X1 & &! X2 & &! X3 & &! X4 & &! Carry: slecht nummer
wachtwoord statistieken over
wachtwoord uitbreidingen op
10 wachtwoorden worden gegenereerd per sjabloon
Closed Thread

Bladwijzers

Thread Tools Zoeken in deze Thread
Zoeken in deze Thread:

Uitgebreid zoeken
Display Modes Beoordeel deze draad
Beoordeel deze draad:

Posting Regels
Jij mag niet Post Nieuwe threads
Jij mag niet na antwoorden
Jij mag niet post attachments
Jij mag niet bewerk uw berichten

BB code is Aan
Smilies zijn Aan
[IMG] code Aan
HTML-code is Uit
Trackbacks zijn Aan
Pingbacks zijn Aan
Refbacks zijn Aan




Alle tijden zijn GMT -4. Het is nu 01:50.


Powered by: vBulletin, Copyright © 2000 - 2006, Jelsoft Enterprises Limited. Vertalingen Powered by .
vBCredits v1.4 Copyright © 2007 - 2008, PixelFX Studios
De Unix-en Linux Forums Copyright © 1993-2009. Alle rechten Reserved.Ad Beheer door RedTyger

Content Relevante URL's door vBSEO 3.2.0