https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:15:05 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/641-jak-oni-to-robia-czyli-wywiad-jest-wazny.html#c1191 https://archive.mroczna-zaloga.org/archives/641-jak-oni-to-robia-czyli-wywiad-jest-wazny.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=641 nospam@example.com (wampir) Tak, dokładnie mi o to chodzi. Akurat w tym moim przykładzie ma to znaczenie umiarkowane, bo to co jest przesyłane od klienta do serwera to md5(token, md5(password)), więc odtworzenie z tego hasła nie jest zadaniem trywialnym, ale ma to inne mankameny (o czym pisać nie będę, bo jest to częścią wyzwania). A narzędzie fajne, choć ma trochę mankamentów. Ja się zbieram w sobie by je w końcu spisać i wrzucić kilka błędów, ale jakoś mi to ciągle umyka... Fri, 03 Jul 2009 21:52:23 +0200 https://archive.mroczna-zaloga.org/archives/641-guid.html#c1191 https://archive.mroczna-zaloga.org/archives/641-jak-oni-to-robia-czyli-wywiad-jest-wazny.html#c1190 https://archive.mroczna-zaloga.org/archives/641-jak-oni-to-robia-czyli-wywiad-jest-wazny.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=641 nospam@example.com (Przemysław Skowron) Pisząc o efekcie ubocznym masz na myśli zapisywanie w logach kompletu login+hasło? Jeżeli tak to prawie zawsze będzie miało to istotne znaczenie. Szczególnie w przypadkach kiedy login+hasło wysyłane jest jako plain-text albo w formie, z której można odtworzyć postać jawną. BTW: Mandiant Highlighter - całkiem fajne narzędzie. Pozdrawiam :) Fri, 03 Jul 2009 21:19:53 +0200 https://archive.mroczna-zaloga.org/archives/641-guid.html#c1190