LINUX.ORG.RU
Форум — Admin  

Аудит парольный (ldap)


0

0

Всем привет. Все аккаунты в Ldap, хочу провести аудит... Как это лучше всего осуществить? Пока на уме только выгрузка паролей и lophtcrack, но хотелось бы попроще.

← Сохранить / восстановить permissions
Manager в Tomcat 5.5 →

запусить slapd с дебугом, пароли потом из лога выдирать

borisych ★★★★★
()

Делюсь... Воспользовался програмкой Hydra, она умеет биндиться к ldap-серверу. Скачал несколько русских словарей, объединил их. Выгрузил из лдапа все имена. Запустил гидру, утром пришёл на работу, вуаля - 7 паролей вскрыто, сейчас буду раздавать слонов.

bromantik
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Сохранить / восстановить permissions
Admin
Manager в Tomcat 5.5 →