Calendar
Juli 2007
M D M D F S S
« Jun   Aug »
 1
2345678
9101112131415
16171819202122
23242526272829
3031  
Kategorien
Letzte Einträge
Links
Archive
Meta
« Oracle Oktober/Januar CPU führt zur RMAN-Problemen | Probleme Oracle CPU April 2007 & Oracle 8.0.5 Clients »

checkpwd 1.23 und sidguess für MacOS

Es gibt nun auch Checkpwd 1.23 und sidguess für Mac OSX als PPC Executable. Die deutsche Version 1.23 von Checkpwd zeigt allerdings nur noch an, ob Passworte schwach sind, aber nicht mehr, wie das Passwort lautet (§202c StGB läßt grüßen…).

Leider gibt es momentan nur eine PPC Version des Oracle Instant Clients für Mac, weshalb auch checkpwd für die PowerPC Architektur kompiliert wurde. Es bleibt zu hoffen, dass Oracle den Instant Client auf die Intel-Architektur migriert.

Hardcopy Checkpwd Mac

Sidguess

Sidguess Mac OSX

Dieser Eintrag wurde am 2 Jul 2007 um 07:19 verfasst und befindet sich in checkpwd, software, Oracle Security. Sie können alle Antworten zu diesem Eintrag über den Feed RSS 2.0 mitverfolgen. Hinterlassen Sie eine Antwort oder einen Trackback-Link zu Ihrer eigenen Homepage.

| Drucken

3 Antworten auf “checkpwd 1.23 und sidguess für MacOS”

  1. Laurent Schneider sagt:
    2 Jul 2007 bei 10:33

    Die deutsche Version 1.23 von Checkpwd zeigt allerdings nur noch an, ob Passworte schwach sind, aber nicht mehr, wie das Passwort lautet

    Man sollte die Sicherheitslücke entdecken (und dementschpreschend am Sicherheitsverantwortlichem melden), aber nicht nutzen… so wenn der Tool nicht ermöglicht, Passwörter zu zeigen, ist es weniger problematisch, es u.A. in einem Bank Umfeld zu verwenden.

    PS: 404 http://www.red-database-security.com/screenshot/sidguess.png

  2. Alexander Kornbrust sagt:
    2 Jul 2007 bei 10:46

    Hallo Laurent,

    danke für den Kommentar. Der 404 ist bereits korrigiert.

    Demnächst wird in Deutschland wahrscheinlich der Besitz/Verwendung von Hackertools (wie nmap, nessus, metasploit) verboten sein. Da man Checkpwd im weitesten Sinne als solches Werkzeug verstehen kann, gibt es für Deutsche nun diese entschärfte Version.

    Generell sollte man im Firmenumfeld checkpwd niemals ohne Genehmigung laufen lassen. Dies ist auch meistens nicht möglich, da man DBA Rechte benötigt.

  3. Laurent Schneider sagt:
    2 Jul 2007 bei 13:50

    niemals ohne Genehmigung
    Bestimmt!

Antwort schreiben

Sie müssen als angemeldet sein, um einen Kommentar schreiben zu können.