Programm um Passworte sichtbar zu machen

Message

Marcel der Linuxer · #1 Post by **Marcel der Linuxer** » 16. Mar 2006 14:26

Hallo Leute!
Ich habe da ein ganz winziges Problem, nämlich habe ich mein ICQ-Passwort vergessen, über www.icq.com/password könnte ich ja eins anfordern, irgendwie geht das aber nicht. Auf meiner alten Kiste chatte ich per SIM über das ICQ Netz, wenn SIM startet, muss ich meine Nummer und das Passwort eingeben, es erscheinen nur Sternchen. Genau das ist meine Chance: Gibt es unter Linux nun ein Programm, dass diese Sternchen "lesbar" machen kann?

Gruß,
Marcel

#2 Post by **klopskuchen** » 16. Mar 2006 15:45

Authentifizierst du dich beim Clienten?
Die Sternchen sind nur Platzhalter. Du kannst aus einem ascii-Zeichen 0x2A keinen Rückschluß auf den Tastaturpuffer ziehen. Der Puffer kann ausgelesen werden (keylogger), was dir aber nichts nutzt, wenn das eingegebene Passwort falsch ist. Du brauchst ein neues.

MfG, Klopskuchen

brum · #3 Post by **brum** » 16. Mar 2006 16:57

Hallo,

so ist das nun mal bei einem sicheren Betriebssystem, es sind nur Sternchen

Deine ICQ-Anmeldung geht bestimmt unverschlüsselt.
Dann mußt Du den Netzverkehr mitsniffen und Du wirst Dein Passwort auch im Klartext wiederfinden.
Das geht z.B. mit Ethereal.
Noch konfortabler geht das mit Ettercap 6.x, aber nur von einem seperaten PC. Es gibt dort sogar den Menuepunkt "Passwörter mitschneiden"

Viel Erfolg
brum

#4 Post by **klopskuchen** » 16. Mar 2006 17:01

> Dann mußt Du den Netzverkehr mitsniffen
Um sein falsches Passwort zu lesen?

komsomolze · #5 Post by **komsomolze** » 16. Mar 2006 20:12

@klopskuchen

wenn es nicht total falsch ist, hilft es der erinnerung

#6 Post by **klopskuchen** » 16. Mar 2006 20:31

@komsomolze
Wenn meine Erinnerung nicht falsch ist, bekommt Marcel kein Passwort sondern dessen xor-Ergebnis zu Gesicht.

brum · #7 Post by **brum** » 16. Mar 2006 20:45

> >Dann mußt Du den Netzverkehr mitsniffen
>Um sein falsches Passwort zu lesen?

ups, das habe ich überlesen.
kann jetzt den dinndie fragestellung auch nicht richtig deuten: es erscheinen doch immer sternchen

sorry, ging davon aus, dass das passwort gespeichert war

Marcel der Linuxer · #8 Post by **Marcel der Linuxer** » 17. Mar 2006 15:31

Hallo Leute,
ich denke mal, dass SIM das Passwort irgendwo gespeichert hat, wahrscheinlich sogar im Klartext....wüsstet ihr, wo ich also nach dieser "Passwort-Datei" suchen soll?

Gruß,
Marcel

Marcel der Linuxer · #9 Post by **Marcel der Linuxer** » 17. Mar 2006 15:58

Ach ja, was bin ich nur voreilig....ich habe auf meiner alten Kiste nach " *sim*.* " suchen lassen, da nen Eintrag "sim.conf" gefunden, die ganzen Konfigurationsdateien auf meinen neuen PC übertragen, fertig, alles paletti....wenn jetzt noch der Sound gehen würde....

Gruß,
Marcel

brum · #10 Post by **brum** » 20. Mar 2006 20:49

dann war meine antwort doch richtig. gesetzt den fall, dass pw. ist verschlüsselt abgelegt - führt dann kein weg vorbei