摘要: 1.PAM工作流程2.PAM配置文件语法module-type control-flag module_path optional在/etc/pam.d/下的文件中,与服务名称相对应的文件,为该服务的pam验证文件,例如服务为sshd,则在/etc/pam.d下存在sshd这个文件,里面包含sshd验证规则。其中有个一特殊的文件为other,如果有的服务与之没有向对应的文件,则对应other。module-type服务类型,即auth、account、session或password。验证模块(auth)用于验证用户或设置/销毁凭证。帐户管理模块(account)将执行与访问、帐户及凭证有效期 阅读全文
posted @ 2013-02-20 13:19 Taskiller 阅读(1273) 评论(0) 推荐(0) 编辑
摘要: Wisecracker是一个高性能的利用gpu和多个cpu进行分布式密码分析的框架,它允许安全研究人员能够编写自己的密码分析工具,可以分发强力密码分析工作跨多个系统与多个多核处理器和显卡。安全研究人员也可以使用示例工具提供了开箱即用的。Wisecracker的差异化的方面是,它使用 OpenCL和MPI一起将工作分布在多个系统,每个拥有多个cpu和/或gpu。源码地址:https://github.com/vikasnkumar/wisecracker 阅读全文
posted @ 2013-02-20 13:09 Taskiller 阅读(425) 评论(0) 推荐(0) 编辑
摘要: John the Ripper免费的开源软件,是一个快速的密码破解工具,用于在已知密文的情况下尝试破解出明文的破解密码软件,支持目前大多数的加密算法,如DES、MD4、MD5等。它支持多种不同类型的系统架构,包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS,主要目的是破解不够牢固的Unix/Linux系统密码。官方地址:http://www.openwall.com/john/ 阅读全文
posted @ 2013-02-20 13:08 Taskiller 阅读(555) 评论(0) 推荐(0) 编辑
摘要: Hashkill是一个开放源代码的Linux下的hash密码破解工具,它使用了OpenSSL,目前支持4种破解方法(字典、蛮力、混合、markov)和31种不同类型hash的插件(md5, sha1, phpbb3, mysql, md5 (unix), des(unix), sha(unix), vbulletin, smf等)。支持NVIDIA和ATI的GPU破解,并且支持多线程和会话保存和恢复。官方地址:http://www.gat3way.eu/hashkill/源码项目地址:https://github.com/gat3way/hashkill 阅读全文
posted @ 2013-02-20 13:03 Taskiller 阅读(702) 评论(0) 推荐(0) 编辑