Wo ist / Woher bekomme ich nidump?

[Nikolas]

Hallo Macies

Ich habe gerade von einer Sicherheitslücke gelesen, bei der man über nidump die passwort-Datei ausliest und diese dann per John The Ripper o.Ä. zu bearbeiten. Da wollte ich doch glatt mal ausprobieren, wie lange es dauern würde, bis mein Passwort geknackt wäre.
Das Problem ist nur, dass die bash mir für didump ein "command not found" gibt, was auch nicht weiter verwunderlich ist, da ich es auch in /usr/bin nicht finden kann.

Könnte mir jemand sagen, woher ich dieses Programm bekommen kann?

Nikolas

 

[oneOeight]

in 10.5 gibt es netinfo nicht mehr und dementsprechend nidump auch nicht...
das ist dort dann über directory service und dscl...

john the ripper probiert doch nur passwort listen/wörterbücher durch...

 

[Nikolas]

Nicht nur. Laut Anleitung wird ersteinmal der Nutzername mit Sonderzeichen erweitert, danach eine Wörterbuchdatei benutzt und schließlich noch Bruteforce über alle Zeichenkombinationen.

 

[oneOeight]

"alle" bestimmt nicht

warum sparst du dir nicht den aufwand und machst einfachen einen passwort von deinem passwort fertig und lässt john so drauf los...

 

[Nikolas]

Doch. mein Mac ist toll und kann alles. Sozusagen der Chuck Norris unter den Computern.

Einfach nur das Passwort finden zu lassen, wäre ja nicht so interessant. Wenn ich ich der Sache auseinandersetze, dann will ich auch lernen, wo diese Sachen gespeichert sind, wie groß der Aufwand ist, sie rauszuholen und wie man eben genau dies verhindern kann.