なんというせきゅあ()なパスワード。自身のマシンにも自アカウントでログインできないこのザマである。入力すると、ちゃんとログインできた。上がりっぱなしな状況を作れないと死にますが。こんな感じでキーボードからは完全にログインできなくすることも可能。スクリプトでOSにもログインできるかな。今回は[こちら]のものを参考にさせていただき、Paramikoを使ったログインをしてみた。groups=1002(account00)問題なく入れた。立てれれば同様のことができるのではないか?ということでこちらも。作成した後、SSHサーバを立てる。SSHサーバ構築はCygwinを使って、[ここ]を参考にさせていただいた。GetObject("WinNT://localhost/account01")objUser.SetPassword(chr(&H01)&chr(&H02)&chr(&H03)&chr(&H04))VBSでパスワード変更のスクリプトを書いて、管理者として実行。変更できて、OSログインもできなくなった。入れて他ユーザからログインする。in!!Windowsでもキッチリできた。以上で、パスワードを強固にするには制御文字も有効であることがわかった。SSHが常時上がり続ける保証でもない限り、強制パスワードリセットが必要になりそうだけど。アカウントでもしやった人がいたら、どういう心境なのかぜひ聞いてみたい。圧縮やログイン用のパスワードは、文字が長いほど、そして複雑であるほど強度は上がるが、その文字種には「ヌルバイト以外の任意の制御文字も利用可能である」(ただし認証にも一苦労なので、どこまでやるかという話ではある)そして、Lhaplusのzipパスワード解析はそれを破るためには無駄ではないまたOSのパスワードにも制御文字を設定できる。シェル経由でログインできる環境でないとログインできなくなるので要注意いつか、会社で重要資料とか送るときに一度はやってみたいよね。5文字でお願いします。modeの暗号文解読と改ざん現在、ブロック暗号ではAESが広く使われている。~夏の陣~昨日まで、都内某所でpwn合宿に参加してきたのでその感想を。ropasaurusrex7/5(日)に、katagaitaiCTFに参加してきた。feedme月別アーカイブ参加グループテクノロジーセキュリティはてなブログをはじめよう!f_rinさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。