Как да се справи хешовете на паролите Cisco, Cisco, adminstuff

Както е известно, паролите в Cisco устройства конфигурации се съхраняват по три начина:

1. В една отворена форма, в довереник изрично е посочено парола.
2. Password "Тип 7" или "парола 7" - паролата е кодиран шестнадесетични цифри, обикновено 20 цифри. Този метод е кодиран позволи пароли парола или потребителско. Една кодираща последователност може лесно да се превърне в един отворен парола и калкулатори са в изобилие там в интернет, така че Cisco не препоръчва използването на този метод за съхраняване на паролата в конфигурацията.
3. тайна тип парола се използва за активиране на потребителско име и парола парола. В този случай, конфигурацията не съхранява самата парола, контролна сума на паролата - хашиш. От CainAbel програма нарича тези хешове Cisco IOS-MD5 Hash, това е напълно възможно, че те са изчислени на устройството Cisco с алгоритъма MD5. процедура парола проверка със следващия - въведената парола от хеш потребител се изчислява и се сравнява с това съхранява в конфигурацията. Ако отговарят на хешове, паролата е вярна. Интересното е, че изчисляването на хеша на паролата Cisco двусмислен - има няколко варианта за хеша на една и съща парола. Дължината на хеша е типично 30 знака. Парола тайна най-често се използва, тъй като ви позволява да защитите устройството си добре.

Времето, за което да се справи с грапава изброяване буквено-цифрова парола на процесор Celeron 2.53 GHz:
Парола 3 знака - по-малко от минута.
Парола 4 знака - около 10 минути.
Парола 5 знака - 6 часа.
Парола 6 знака - около 10 дни.
Парола 7 знака - почти една година.

По този начин, от груб сортирането всъщност разкриват само прости пароли - не по-дълъг от 6 символа.

Програмата CainAbel има и програма, за да се изчисли парола Cisco паролата 7 - са достъпни чрез менюто Tools- \ Cisco Type-7 Парола декодера.