Putin is a war criminal and a son of a bitch!

 

Jak vzniká NTLM hash

Zobrazení: 990

NTLM (NT LAN Manager) je autentizační protokol, který používá kombinaci operací DES (Data Encryption Standard) a MD4 (Message Digest 4) k šifrování hesel. Proces šifrování probíhá následovně:

  1. Plaintext hesla je převeden na Unicode.
  2. K plaintextu je přiřazen 16bajtový salt (náhodný řetězec), který je generován pro každého uživatele.
  3. Salt a plaintext hesla jsou spojeny do jednoho řetězce.
  4. Tento řetězec je rozdělen na bloky o velikosti 64 bajtů. Při použití DES se plaintext hesla rozdělí na bloky o velikosti 64 bitů. Každý blok je pak zašifrován pomocí klíče, který je odvozen z plaintextu hesla a saltu. DES je symetrický šifrovací algoritmus, což znamená, že stejný klíč je použit pro šifrování i dešifrování.
  5. Každý blok je zašifrován pomocí klíče, který je odvozen z plaintextu hesla a saltu. Klíč je vypočítán iterativním způsobem, při kterém se používá funkce PBKDF2 (Password-Based Key Derivation Function 2). MD4 je hashovací funkce, která je použita k vytvoření 128bitového hašovaného řetězce z plaintextu hesla a saltu. Tento hašovaný řetězec je poté použit jako klíč pro šifrování pomocí DES.
  6. Výsledkem tohoto procesu je 128bitový hash, který je uložen v databázi Active Directory.

SSH Server disable Ciphers

Zobrazení: 978
Pokud jako já řešíte, že vám nějaký skener zranitelností našel na serveru našel jako zranitelnost na SSH v podobě podpory starých šifer a vy jste zkoušeli změnit sshd_config  tak jste postupovali špatně.
V RockyLinux 8 jsou šifrovací politiky definovány v /etc/crypto-policies/back-ends/opensshserver.config, který má navíc přes sshd_config přednost, takže pokud jej změnítem nedojde k aplikaci pravidla.
Navíc je ještě trochu chyba, že po update se vaše nastavení v /etc/crypto-policies/back-ends/opensshserver.config změní na konfig z balíku, takže to musíte upravit znovu.

Číst dál: SSH Server disable Ciphers

Testování DNSBL z cmd

Zobrazení: 1617
Pokud si potřebuje otestovat z ruky, jestli je služba DNSBL funkční nebo potřebujete ověřit svou adresu jestli nejste na listingu použijte následující příklad. Pamatujte, že IP je pro dotaz otočena.

Příklad:
Test adresy 63.81.91.75
cmd-> nslookup -q=A 75.91.81.63.score.senderscore.com

Network disovery with arp ping

Zobrazení: 1694
Pokud potřebujete z Windows oskenovat síť a zjistit IP adresy, použijte následující skript.
Super na tomto skriptu je, že nepotřebujete čekat na odpověď protokolem ICMP, ale výsledky najdete ihned v arp tabulce a to ikdyž je hostem blokováno ICMP.
Další výhody jsou, že nemusíte nic instalovat a stačí vám uživatelské oprávnění.

Číst dál: Network disovery with arp ping

Testování spojení na LDAP

Zobrazení: 1582
Pro testování spojení spojení na ldap používám následující příkazy.

Číst dál: Testování spojení na LDAP

Strana 3 z 17