> -----Messaggio originale-----
> Per conto di sebastiano rossi
> Inviato: mercoledì 6 luglio 2011 14.27
> A: [email protected]
> Oggetto: [ml] dati password e registro
> 
> volevo estrarre dal registro di windows i dati legati alla 
> password: durata minima, lunghezza ecc.
> sapete in quali chaivi del registro vengono memorizzati?
> grazie
>                                         
> 
uhm... 

0) di quali password parli? degli utenti locali? 
ti consiglio di leggerti:
http://en.wikipedia.org/wiki/Windows_Registry

che ti porta a questo (anche) :
http://www.beginningtoseethelight.org/ntsecurity/index.php

1) durata minima, lunghezza, etc... sono definiti nelle Policy Objects 
(ovveriding dai GPO nel caso di Dominio, altrimenti solo Local Policies)

2) modo di gestione delle password sotto windows, utenti locali:
le password non sono storate direttamente, ma ne vengono generate delle hash,
con metodi più o meno pesanti.

buon hacking...

ps.
i sacri link non li ho, non saprei dove trovarli, ma google sicuramente
ti darà una mano :)
altrimenti comprati il libro "hackers" (che reputo un buon libro per newbie e 
non solo) 
che ti spiega di più


Dimitri Giardina
Project Manager - C.D. Trade S.r.L.

Sede Legale:  Via Padre Ugo Frasca 7/A 66013
Chieti Scalo

Tel:  0871552619
Fax: 0871551987

www.cdnetwork.it





--------------------------------------------------------------------------------


Nel rispetto dei principi sanciti con il Dlgs. 196/03 denominato "codice in 
materia di protezione dei dati personali"  vi informiamo che questa email e le 
informazioni in essa contenute sono riservate solo ed esclusivamente al 
destinatario, qualora veniste in possesso per errore o per caso di queste 
informazioni, gradiremmo essere avvisati dell'inconveniente e che distruggeste 
la presente.  Per tanto vi ricordiamo che l'utilizzo improprio della presente 
costituisce violazione ai concetti espressi nel D.lgs. n. 196/03

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a