Kradja HASH-a kod win2k

Scenario je prost:
Stalno dolazi neki gost u konferencijsku salu i bode mrezni kabal u svoj laptop...
Da li moze da mi pokrade HASH sa win2k servera i nosi kuci na razbijanje ?

Moze. Sniff-uje mrezu i ceka neku autentifikaciju (logovanje, pristupanje nekom resursu i sl.).

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Onda sam skroz u zabludi; Zar ne ide ovako:
1. Masina posalje username+password u nekom obliku;
2. Server to pretvori u hash; uporedi sa svojim hashom I NE SALJE HASH PO MREZI vec samo podatak koji govori klijentu da li je mozda pasword pogresan ...

Probao sam pwdump3 - on moze da izvuce hash-ove od servera ali je neophodan administratorski pristup, sto moj gost sa laptop-om nema.

Ako ima spisak svih usera (sto nije problem dobiti) da li onda moze da dobije hash ili njihov password nekim brute force-om (korisnici daju glupe lozinke pa verujem da mu je i pola sata brute-force-vanja dovoljno)

Pa dobro, spribelezi U/P u tom "nekom" obliku i onda brute-force-uje to.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac