Dotaz: psi -> zjištění zapomenutého hesla

[pecou]

Existuje způsob jak zjistit zapomenuté heslo v psi schované za hvězdičkama? Změnit heslo nejde, protože to chce to stávající.

Odpovědi

[Pavel1]

To by mne také zajímalo. Pokud mi běží můj jabber server (jabber 1.4), tak není problém se podívat do konfiguráků jednotlivých uživatelů (tedy pokud není server nakonfigurován na ukládání hesel zakódovaně), ale pokud mám účet na cizím serveru ...

[GeBu]

Na wikině jabber.cz je to někde uvedeno - existuje na to nějaký python script.

[michich]

Heslo je uložené v ~/.psi/profiles/default/config.xml. Jestli je tam podivně zakódované, tak ze zdrojáku Psi půjde vyčíst, jak ho rozkódovat, případně si je rovnou upravit, aby to po dekódování heslo někam vypsalo. Jestli nepoužíváš pro připojení k Jabber serveru SSL, tak by mohlo jít i odchytit.

[Josef Kufner]

SSL klidně může vypnout, když si to odposlechnuté heslo pak ihned změní a SSL zas zapne. tcpflow je celkem fajn.

[Pavel1]

SSL klidně může vypnout

Jistě, ale pouze za předpokladu, že je v konfiguraci serveru povolena i nešifrovaná komunikace.