Re: File passwd, ho i fantasmi nel pc
Il 12/04/2014 22:01, Luigi ha scritto:
ho avviato il sistema con kali, montato il disco, rimosso la password di
root e copiato il file password
il file passwd era corretto, aveva la x
root:x:0:0:root:/root:/bin/bash
mentre il file passwd.bak conteneva questa 'roba'
root:$6$VKsB.....aVCTUUM9zy069M5Gq/:0:0:root:/root:/bin/bash
come se, prima della modifica, non usasse le shadow password, che fra le
altre cose sono state back..appate anche loro, con lo stesso timestamp
-rw------- 1 root root 983 apr 11 16:32 group.bak
-rw------- 1 root root 809 apr 11 16:32 gshadow.bak
-rw------- 1 root root 1985 apr 11 16:32 passwd.bak
-rw------- 1 root root 1336 apr 11 16:32 shadow.bak
--
--
”Questo è Unix. Ti dà abbastanza corda per impiccarti da solo.”
Miquel van Smoorenburg
“Unix E’ user friendly. . . E’ solo selettivo su chi può essergli amico.”
Tollef Fog Heen
Reply to: