By 9 Settembre 2011 0 Comments

Decodificare Password di AUTH LOGIN – base64

Se si analizza il file di LOG di un server di posta (es. merak mailserver) si può notare alcune stringhe di questo tipo :


74.8.**.** [0928] 02:30:29 >>> 250-Plymail.server.it Hello User [74.8.**.**], pleased to meet you.
74.8.**.** [0928] 02:30:29 <<< AUTH LOGIN 74.8.**.** [0928] 02:30:29 >>> 334 VXylcm4hbWU6
74.8.**.** [0928] 02:30:30 <<< dGVzfRBwbGf5bmT0Lml0 74.8.**.** [0928] 02:30:30 >>> 334 UGjzc7dvkmR6
74.8.**.** [0928] 02:30:30 <<< dQVgdTEzMw== 74.8.**.** [0928] 02:30:30 >>> 235 2.0.0 Authentication successful

User e Password possono essere decodificati su questo sito web : https://www.base64decode.org/
Può essere uno strumento molto utile per “capire” se alcuni utenti, con password troppo semplice, sono stati violati e quindi utilizzati per fare spam

NOTA : i dati nell’esempio sono stati modificati per non essere utilizzabili

Posted in: Merak Mails. 10, Merak Mailserver

About the Author:

shared on wplocker.com