Size: a a a

2020 May 08

im

iride mybike in secinfosec
Вытащил хэш из lssas дампа памяти / Не могу понять что за он?

== Kerberos ==
 Username: M2000$
 Domain:
 Password: 8ba2299a5e8b54f767724b79786f158a5b0a893190bab547dce1f7b692ece253c5f4cf7310781ca6022cb2c517254bf7f0770cd0b2f133b1f7e06348edae0bfe7f1fce2dac4c785c8e46dc08a8d4e78a4ef6c61c7d83005029a62723559c5f4d7323e1bee27cfe0f61f7a651b5d01220492377b6905cf6d6ab607cf5056841693bba3c7cf426c9db80df13989facbdad2049388c7fdfa6d1373644f4da028b4dfcb75bf541ccc76f5b5e486dd71a149f0147e8bed7263f5035c6efe4242c9fbe348f69306d85aa37370224a2feaae33f053b72795f755f85e48c3fe8bc6c67efa93effc6e56f08cff53460d938d8e978
источник

im

iride mybike in secinfosec
Вроде не ntlmv2 ?
источник

P

PM in secinfosec
ent tooSmall.tar.gz
Entropy = 0.000000 bits per byte.

Optimum compression would reduce the size
of this 10240 byte file by 100 percent.

Chi square distribution for 10240 samples is 2611200.00, and randomly
would exceed this value less than 0.01 percent of the times.

Arithmetic mean value of data bytes is 0.0000 (127.5 = random).
Monte Carlo value for Pi is 4.000000000 (error 27.32 percent).
Serial correlation coefficient is undefined (all values equal!).
источник

P

PM in secinfosec
с каким ключом её юзать?
источник

N

Nikita in secinfosec
PM
ent tooSmall.tar.gz
Entropy = 0.000000 bits per byte.

Optimum compression would reduce the size
of this 10240 byte file by 100 percent.

Chi square distribution for 10240 samples is 2611200.00, and randomly
would exceed this value less than 0.01 percent of the times.

Arithmetic mean value of data bytes is 0.0000 (127.5 = random).
Monte Carlo value for Pi is 4.000000000 (error 27.32 percent).
Serial correlation coefficient is undefined (all values equal!).
эм
источник

N

Nikita in secinfosec
У тебя пустой файл там
источник

q

qap in secinfosec
PM
file tooSmall.tar.gz
tooSmall.tar.gz: data
тебе выше подсказали что вышло бы
tooSmall.tar.gz: openssl enc'd data with salted password
источник

P

PM in secinfosec
Nikita
эм
да нет вес у него есть
источник

P

PM in secinfosec
10240 May  7 09:11  tooSmall.tar.gz
источник

N

Nikita in secinfosec
dd if=/dev/zero of=tooSmall.tar.gz bs=1024 count=10
источник

q

q|z in secinfosec
стринги посмотри, может будет че интересного
источник

P

PM in secinfosec
10+0 records in
10+0 records out
10240 bytes (10 kB, 10 KiB) copied, 0.0003877 s, 26.4 MB/s
источник

P

PM in secinfosec
а может его переиминовать во что-то и пытаться сломать например тем что rar ломают или чем то подобным?
источник

N

Nikita in secinfosec
PM
10+0 records in
10+0 records out
10240 bytes (10 kB, 10 KiB) copied, 0.0003877 s, 26.4 MB/s
) ты только что затер свой файл
источник

N

Nikita in secinfosec
если ты выполнил конечно в той же директории
источник

P

PM in secinfosec
да у меня ещё есть
источник

N

Nikita in secinfosec
Дай вывод xxd tooSmall.tar.gz | head
источник

P

PM in secinfosec
00000000: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000010: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000020: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000030: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000040: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000050: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000060: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000070: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000080: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000090: 0000 0000 0000 0000 0000 0000 0000 0000  ................
источник

B

Bo🦠oM in secinfosec
PM
00000000: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000010: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000020: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000030: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000040: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000050: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000060: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000070: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000080: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000090: 0000 0000 0000 0000 0000 0000 0000 0000  ................
))
источник

N

Nikita in secinfosec
)
источник