Re: [ml] Sicurezza dei Cached Domain Accounts

On Tue, 2007-03-27 at 16:02 +0200, Rissone Ruggero wrote:
> Cambiando un po' di volte la password di dominio, sono rimaste uguali
> diverse parti della chiave di registro, che sicuramente corrispondono
> alla Username e al dominio (invariati), mentre non mi e' stato possibile
> far inserire ad alcuni colleghi account con username differenti (stesso
> dominio) in quanto una policy locale lo impedisce.
> Ritornando poi ad una "vecchia password", viene aggiunta una nuova
> chiave NL$x, leggermente differente, presumo perche' vengano inserite
> nel verifier anche informazioni temporali sulla chiave  ed altre cose.

E' semplicemente il salt, che viene usato apposta per non generare la
stessa chiave cifrata a partire dalla stessa password.

> Per non andare pero' a tentativi, su quale bibbia MCSE (o link) devo
> andare a spulciare per trovare ulteriori informazioni su dette chiavi di
> registro e gestione di queste credenziali ?

Che cosa ti interessa precisamente?


Simo.