Új hozzászólás Aktív témák

• #28 juliabrilke veterán VIC20 #27

  Új Válasz 2015-11-09 14:50:51 #28

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  juliabrilke

  veterán

  válasz VIC20 #27 üzenetére

  Neeem. Inkább úgy mondanám, hogy 60-65%-ban nem működik.
  De szerintem egy kis módosítással azért lehetne ezen javítani.

• #27 VIC20 őstag juliabrilke #21

  Új Válasz 2015-11-09 14:04:00 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VIC20

  őstag

  válasz juliabrilke #21 üzenetére

  Ja, bocs, én csak arra reagáltam, hogy a hozzászólásod alapján arra lehetne következtetni, hogy sajnálod, amiért a hordozhatóban nem tud kárt okozni.

• #26 cami][us senior tag UnA #13

  Új Válasz 2015-11-07 09:57:33 #26

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cami][us

  senior tag

  válasz UnA #13 üzenetére

  Felőlem.

• #25 sztanozs veterán juliabrilke #23

  Új Válasz 2015-11-05 09:29:45 #25

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz juliabrilke #23 üzenetére

  Az attach az természetesen működik, de a DLL-t már nem tudja betölteni.

• #24 Kékes525 félisten

  Új Válasz 2015-11-05 05:22:45 #24

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Kékes525

  félisten

  Akkor ne használjam az 1 2 3 4 5 6 számokból álló jelszómat? Pedig már megtanultam...

  Egy jelszókezelőt kell használni és annak a jelszavát pedig külső eszközön kell tárolni.
  Van egy 32 karakterből álló jelszóm, amit biztos hogy nem felejtek el, de mire begépelem...

• #23 juliabrilke veterán sztanozs #22

  Új Válasz 2015-11-04 20:15:30 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  juliabrilke

  veterán

  válasz sztanozs #22 üzenetére

  Ennek ellenére simán kiírja, hogy sikeres volt a művelet.
  Sajnos azoknál a portable verzióknál, amit néztem egyiknél se ment. Pedig sokan így használják egy pendrive-ra rárakva és nem telepítik.

  Mindegy, legalább ez is ki lett tesztelve és tudjuk.

• #22 sztanozs veterán juliabrilke #21

  Új Válasz 2015-11-04 19:04:26 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz juliabrilke #21 üzenetére

  Ja, az assembly library-ból szedi a DLL-t:
  Assembly assembly = Assembly.Load("KeePass");
  Type pwExportType = assembly.GetType("KeePass.DataExchange.PwExportInfo");

  Ha nincs telepítve, akkor ugye a Library-ba sem kerül bele.
  LoadFrom(path)-szal szvsz betöltené a nem telepített library-t is.

• #21 juliabrilke veterán VIC20 #17

  Új Válasz 2015-11-04 18:17:07 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  juliabrilke

  veterán

  válasz VIC20 #17 üzenetére

  Injektálás és CallExportot írja, hogy készen van, de eredmény nulla, fájlt se hoz létre.
  A hozzá tartozó processt szépen megtalálja. Viszont a legtöbb embert akit ismerek USB drive-on használja a portable verziót.

  sztanozs: a processt nézi, meg a memóriába piszkál bele. A futó folyamatot szépen meg is találja mondjuk, de ennyi.

• #20 sztanozs veterán UnA #19

  Új Válasz 2015-11-04 17:53:36 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz UnA #19 üzenetére

  

  A DLL Injection nem a memóriában futó processzre linkel? Ha be van töltve az adott DLL, akkor simán elérhetőnek kellene legyen - de lehet, hogy tényleg csak egyszerűen erre nem volt felkészítve a proof of concept kód és az injektált thread fizikailag be akarja tölteni DLL-t. Ebben az esetben vsz a nem default könyvtárba telepített verziónál sem fog működni a hack.

• #19 UnA Korrektor sztanozs #18

  Új Válasz 2015-11-04 17:45:37 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz sztanozs #18 üzenetére

  Nem. Valószínűleg csak a standard helyen keresi a DLL-t a KeeFarce.

• #18 sztanozs veterán juliabrilke #16

  Új Válasz 2015-11-04 16:55:00 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz juliabrilke #16 üzenetére

  Portable lehet, hogy VM-ben fut.

• #17 VIC20 őstag juliabrilke #16

  Új Válasz 2015-11-04 16:06:16 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VIC20

  őstag

  válasz juliabrilke #16 üzenetére

  

• #16 juliabrilke veterán

  Új Válasz 2015-11-04 15:30:57 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  juliabrilke

  veterán

  Telepített verzióval működik, viszont portable edition-el nem tud mit kezdeni.

• #15 UnA Korrektor Gabás #3

  Új Válasz 2015-11-04 15:05:17 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz Gabás #3 üzenetére

  Ha nem tudsz plain text exportot készíteni, akkor mire használható az export?

  Egyébként ez a szokásos itcafé "biztonsági" cikk: hangzatos állítások, kevés valódi tartalommal. Aki rettegős, az retteghet.

• #14 zserrbo aktív tag UnA #13

  Új Válasz 2015-11-04 14:44:03 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  zserrbo

  aktív tag

  válasz UnA #13 üzenetére

  Pontosan! hivatalos indoklás

• #13 UnA Korrektor cami][us #12

  Új Válasz 2015-11-04 14:35:06 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz cami][us #12 üzenetére

  1. Linuxon csak a KeePass2 Mono alapu, a klasszikus KeePass nem
  2. Ha már sikeresen telepítek egy vírust akkor már nagyjából mindegy, hogy milyen módszerrel nyeri ki a jelszavakat.

• #12 cami][us senior tag

  Új Válasz 2015-11-04 14:02:25 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cami][us

  senior tag

  Az ujjnyomat olvasó kényelme miatt nem tudom fejből a jelszavam. Ha ketten tudják az nyilvános, ha egy akkor titok, ha senki...

  moli.hu Ahogy elnézem zavarhat, mert a mono alatt fut a keepass. Legalábbis úgy néz ki.

• #11 moli.hu őstag

  Új Válasz 2015-11-04 13:55:46 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  moli.hu

  őstag

  nem ertek a temahoz, es a cikkben szereplo "DLL" miatt kerdezem: ez a bug linuxon is mukodik? mert a windows engem nem zavar.

• #10 aprokaroka87 nagyúr

  Új Válasz 2015-11-04 13:53:11 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  aprokaroka87

  nagyúr

  szerintem a "legjobb" jelszótárolás az ha megtanuljuk,persze izomtibor,gépfegyver pityu,vagy vajazókés ellen az sem véd

• #9 #65675776 törölt tag Cathfaern #6

  Új Válasz 2015-11-04 13:28:44 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #65675776

  törölt tag

  válasz Cathfaern #6 üzenetére

  Céges notinál mondjuk lehetne alap dolog a smartcard.

• #8 juliabrilke veterán

  Új Válasz 2015-11-04 13:27:47 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  juliabrilke

  veterán

  1.29 portable verzióval nem működik pl.
  Semmit se tud exportálni. Injektálás és CallExportot írja, hogy készen van, de eredmény nulla.
  A hozzá tartozó processt szépen megtalálja, tehát nem ez a gond.

• #7 Syl nagyúr Apollyon #5

  Új Válasz 2015-11-04 13:27:28 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Syl

  nagyúr

  válasz Apollyon #5 üzenetére

  Meg online elég nehéz hozzáférni.
  Hacsak nem írnak egy olyan vírust, ami kiírja a képernyőre, hogy lécci lapozgasd a jelszavas füzetedet a webkamera előtt

• #6 Cathfaern nagyúr Syl #4

  Új Válasz 2015-11-04 13:27:04 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cathfaern

  nagyúr

  válasz Syl #4 üzenetére

  Igazából otthoni felhasználásra (értsd: ahol betörés nélkül nem férhet hozzá illetéktelen) az egyik legbiztonságosabb megoldás, feltéve, hogy nem egyértelmű hogy mit tartalmaz a füzet, és nincs közvetlenül a gép közelében (hanem mondjuk egy fiókban, vagy szekrényben). Így vírusok / trójaik nem tudják megszerezni az egész "adatbázist", egy fizikai betörő pedig a nagyértékű dolgokat fogja vinni. Nem kezdi el végignézni a lakásban heverő füzetek tartalmát, hátha van valamelyikben jelszó, így ezen az úton se tudnak kikerülni a jelszavak. Nyilván ez munkahelyen, laptopnál, stb. nem működik. (illetve akkor se, ha háztartáson belül élőktől is el kell zárni bizonyos jelszavakat)

• #5 Apollyon Korrektor Syl #4

  Új Válasz 2015-11-04 13:23:01 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Apollyon

  Korrektor

  válasz Syl #4 üzenetére

  Végülis az is egy külső eszköz ;D

• #4 Syl nagyúr

  Új Válasz 2015-11-04 13:15:57 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Syl

  nagyúr

  Most akkor térjek vissza a regiszteres füzethez?

• #3 Gabás addikt

  Új Válasz 2015-11-04 12:48:27 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Gabás

  addikt

  az exportálást nem szabadna engedni plaintextbe = hiba megoldva

• #2 Apollyon Korrektor

  Új Válasz 2015-11-04 12:47:11 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Apollyon

  Korrektor

  Erre mondjuk megoldást jelentene az, hogy külső eszközön kell tárolni a programot, így amíg nem használjuk nincs veszélynek kitéve.

• #1 nextman aktív tag

  Új Válasz 2015-11-04 12:45:34 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nextman

  aktív tag

  Ennyit a sok es valtozatos jelszorol.

Új hozzászólás Aktív témák