מישהו יודע את סיסמת האדמין של נטבוקס של נטוויז'ן?

aaradi · שליחה 13/01/2016 22:26

לא ברור לי למה הם מסתירים את זה.
ראיתי שהשם משתמש של האדמין הוא a0d4m6i4n כשהם התחברו אלי מרחוק.

GiladBasis · שליחה 26/01/2016 22:13

@aaradi
·מצאת את הסיסמא כבר?

mp3lll · שליחה 26/01/2016 22:24

home
013

Home
home013

NegativeIQ · שליחה 27/01/2016 9:45

aaradi כתב:לא ברור לי למה הם מסתירים את זה.
ראיתי שהשם משתמש של האדמין הוא a0d4m6i4n כשהם התחברו אלי מרחוק.
...

בגלל רגולציה - גישת אדמין לנתב מאפשרת לך להוציא את ה-SIP Credentials ואז אתה יכול להשתמש בהם בטלפון הסלולארי שלך לדוגמה. הרגולציה בארץ נותנת למפעילות הסלולריות מונופול מוחלט על שיחות קוליות - כעיקרון כל סוג של VoIP מעל 3G אסור, בגלל זה אפליקציות כמו BPhone לדוגמה פועלות רק כשאתה מחובר ל-WiFi או בחו"ל.

איך לגלות בכל אופן... תתקין keylogger במחשב שלך ותבקש מהם תמיכה שוב, או חבר כבל סריאלי לנטבוקס ותעשה dump של כל ה-flash.

Shaked_10 · שליחה 28/01/2016 1:10

aaradi כתב:לא ברור לי למה הם מסתירים את זה.
ראיתי שהשם משתמש של האדמין הוא a0d4m6i4n כשהם התחברו אלי מרחוק.

·
...

השם משתמש והסיסמא שונים לכל לקוח, הם לא יספקו לך את הסיסמא, אף פעם.

NegativeIQ כתב:

...
...
בגלל רגולציה - גישת אדמין לנתב מאפשרת לך להוציא את ה-SIP Credentials ואז אתה יכול להשתמש בהם בטלפון הסלולארי שלך לדוגמה. הרגולציה בארץ נותנת למפעילות הסלולריות מונופול מוחלט על שיחות קוליות - כעיקרון כל סוג של VoIP מעל 3G אסור, בגלל זה אפליקציות כמו BPhone לדוגמה פועלות רק כשאתה מחובר ל-WiFi או בחו"ל.

איך לגלות בכל אופן... תתקין keylogger במחשב שלך ותבקש מהם תמיכה שוב, או חבר כבל סריאלי לנטבוקס ותעשה dump של כל ה-flash.
...

·גם גישת אדמין לנתב לא תאפשר לך לקבל את סיסמת ה SIP, היא מוצפנת. מלבד זאת ניתן לעשות הכל עם משתמש האדמין וגם לגשת לכל כתובות השרתים של סלקום לכן למען בטחון החברה הם לא מספקים את הסיסמא. אם משתמשים בכלי פריצה בכדי לקבל את הסיסמא הם לא יהססו לנקוט צעדים משפטיים.
לגבי חיבור כבל סיראלי לנתב, תצטרך לפתוח כמובן את הקופסה ובגלל שהנתב לא שלך אסור לך לעשות זאת, וסיכוי גבוה להלחים פינים בלוח אם שלו, וגם אז ככל הנראה הסיסמא לא תופיע לך .

NegativeIQ · שליחה 28/01/2016 10:18

Shaked_10 כתב: השם משתמש והסיסמא שונים לכל לקוח, הם לא יספקו לך את הסיסמא, אף פעם.
...

דווקא נראה שלפחות לשם משתמש יש לוגיקה מאוד הגיונית - זה המילה admin עם מספר בן 4 ספרות תקוע בתוכו, במקרה הזה 0464. בטח גם לסיסמה יש איזו חוקיות כזו.

Shaked_10 כתב: ·גם גישת אדמין לנתב לא תאפשר לך לקבל את סיסמת ה SIP, היא מוצפנת. מלבד זאת ניתן לעשות הכל עם משתמש האדמין וגם לגשת לכל כתובות השרתים של סלקום לכן למען בטחון החברה הם לא מספקים את הסיסמא. אם משתמשים בכלי פריצה בכדי לקבל את הסיסמא הם לא יהססו לנקוט צעדים משפטיים.
לגבי חיבור כבל סיראלי לנתב, תצטרך לפתוח כמובן את הקופסה ובגלל שהנתב לא שלך אסור לך לעשות זאת, וסיכוי גבוה להלחים פינים בלוח אם שלו, וגם אז ככל הנראה הסיסמא לא תופיע לך .
...

גישת אדמין לנתב כנראה תיתן לך משהו שתוכל להשתמש בו לגלות את סיסמת ה-SIP. האלטרנטיבה היא לפתוח את הקופסה ולחבר כבלים, וכמו שאמרת הבעיה כאן היא בעיקר משפטית ולא טכנולוגית. מבחינה טכנית כנראה שתוכל לקבל ככה גם את סיסמת האדמין וגם את סיסמת ה-SIP כי אתה יכול לעשות dump לכל הזיכרון של הנתב.

Shaked_10 · שליחה 30/01/2016 12:01

NegativeIQ כתב:
דווקא נראה שלפחות לשם משתמש יש לוגיקה מאוד הגיונית - זה המילה admin עם מספר בן 4 ספרות תקוע בתוכו, במקרה הזה 0464. בטח גם לסיסמה יש איזו חוקיות כזו.
...

אכן זאת התבנית של השם משתמש, אבל לכל משתמש הספרות שונות. וגם הסיסמא שונה לכל משתמש אבל התבנית זהה כמובן.

NegativeIQ כתב:
גישת אדמין לנתב כנראה תיתן לך משהו שתוכל להשתמש בו לגלות את סיסמת ה-SIP. האלטרנטיבה היא לפתוח את הקופסה ולחבר כבלים, וכמו שאמרת הבעיה כאן היא בעיקר משפטית ולא טכנולוגית. מבחינה טכנית כנראה שתוכל לקבל ככה גם את סיסמת האדמין וגם את סיסמת ה-SIP כי אתה יכול לעשות dump לכל הזיכרון של הנתב.
...

לא כל כך פשוט כמו שאתה חושב, גם כאשר יש גישה להגדרות מנהל, תצטרך להגיע לקובץ הגדרות של הנתב (XML), שמה נמצאות כל הסיסמאות, מוצפנות כמובן, ועכשיו צריך לפענח את ה HASH, וברגע שלא יודעים כמה ספרות, אותיות (רישיות או לא), המשימה הופכת לכמעט בלתי אפשרית. ולאחרונה בוצע עדכון לנתב שמצפין גם את קובץ ההגדרות לקובץ BIN, ולכן להשיג את הסיסמא ל SIP קשה מאוד.
לגבי חיבור SERIAL, אני חייב לציין שלא ניסיתי בעצמי על הנתב הזה אלא על נתב אחר של חברה אחרת, וגם דרך החיבור הזה לא הצלחתי להשיג את הסיסמא לנתב.

·