학과 학술제에서 리눅스 보안 발표회를 준비 중입니다.
주제중 하나로 password shadow의 필요성에 관한 어필중 하나로
shadow하기전 password crack프로그램으로 /etc/password 파일에서
패스워드를 뽑아내는것을 보일려고합니다.
흔히 shadow필요성을 언급할때 여러책에서. 하지 않으면 패스워드
크랙 플그램등으로 쉽게 패스워드가 드러날수 있다고 하잖습니까.
실제로 한번 해보고 싶기도 하고 발표회에서 뭔가 약간의 퍼포먼스도
필요하고 해서..
혹시 그 플그램 출처 아시는분 멜이나 답글로 연락점 주십쇼
ps. 혹시나 해서 말씀드리지만 그걸로 어떤 허튼짓을 할려는
의도는 전혀 없다고 분명히 말씀드립니다.
shadow 의 필요성은 /etc/passwd 에 암호 해시가 그대로 있으면 누구나 읽을 수 있다는 점으로 설명하면 충분합니다. 시연은 본인이 만든 테스트 계정에 대해 공개된 도구(예: John the Ripper 공식 사이트 배포판)를 써서 짧은 약한 암호가 얼마나 빨리 풀리는지 보여 주면 됩니다. 실제 계정 대상으로는 하지 마세요.