Kitapta 119. sayfada yer alan "cat parola.txt | pw-inspector -m 6 -n -u -l -c 2 > parola_listesi.txt" komutunda kullanılan -c parametresi ile ilgili "...da belirtilen politikalardan kaçına uyulacagının sayısını belirtmek için kullanılır" bilgisi yer alıyor. Söz konusu komuta ilişkin örnekte ise toplamda 3 adet politika kuralı verilmiş oldugu halde komutta -c 2 olarak verilmiş yani en az 2 politikaya uyulmak zorunda. Anlamadığım nokta örnekteki şirket 3 adet password politikası içeriyorken "tüm parolalar rakam içermeli" "Tüm parolalar en az bir kucuk harf içermeli" "Tüm parolalar en az bır buyuk harf içermeli" neden komutta -c 2 olarak kullanılıyor yani en az bu politikalardan (tamamına değilde) 2 sine uyulacak? Çok basit bir durum olabilir kusura bakmayın anlamadım ve sormak istedim.
studentman tarafından 19/04/2019 tarihinde soruldu.
-
21/04/2019 0xnurMerhaba, parola seçimi ile alakalı bir durum. Nasıl seçmek istediğinize göre değişir. büyük harf ve küçük harf içeren. Rakam ve özel karakter içeren gibi. En az kaç tanesine uysun. Varsayılan olarak hepsine uymak zorunda örneğin A123a gibi ama -c 2 ile 123a 'da en az ikisine uyuyor.
Kodları oldukça basit dilerseniz buradan inceleyebilirsiniz. https://github.com/vanhauser-thc/thc-hydra/blob/master/pw-inspector.c
Eğer üye iseniz giriş yaparak, değilseniz kayıt üye olarak cevap yazabilirsiniz.