Ingenieria Social

[Rashaverak]

si tubiera q sacar el pass de un user en un host (hipoteticamente hablando o no, como quieran.. iwal soy pt ) el unico metodo es la ingenieria social?

[sacoNNi]

no, en realidad existen otros metodos quizas un poco mas 'tecnicos' pero son muy lentos y pocas veces se llega a una resolucion satisfactoria. Usualemente las authentificaciones por red se hacen mediante un sistema de sifrado irreversible (ej. md5). irreversible significa que no vas a encontrar algun algoritmo que convierta la informacion transportada, devuelta a la pass original. lo unico que podes intentar hacer es un 'forward enginier' (no se si se escribe asi), que consta en probar todas las pass que se te ocurra (sacadas de un diccionario o generadas sistematicamente) y pasarlas por el algoritmo de sifrado y despues comparar el resultado con la informacion que sacaste de la red. pero como dige antes, este proceso es muy lento y NUNCA funciona (a menos que la pass sea: 1234, aaa o qwerty)

asi que basicamente todas las ramas de la ingenieria social son las mas efectivas. personalmente prefiero la antigua y noble tecnica de la tortura.