在我使用命令“zip -eq file.zip /folder”使用密码压缩我的文件夹之前。现在我用正确的密码解压缩文件,但总是显示“密码错误”。我也尝试使用 PassFab 进行检查,但很奇怪。它注意到我的 zip 文件未加密并且没有密码。任何人都面临这个问题或任何想法?在此处输入图像描述
我正在尝试修复Metasploitable 2的VNC Server 'password' Password漏洞。我已经更改了 vncserver 密码,它适用于所有端口,但. 更改密码后,我仍然可以使用密码连接。vncpasswd
5900
ip:5900
password
我在戴尔 XPS 笔记本电脑上全新安装了 Windows 10 Pro 21H2 v10.0.19044.1889。如果我让机器进入睡眠状态(例如,,,Win+X
)U
,S
当它从睡眠中出来时,它不会要求输入密码。我希望机器在醒来时要求输入密码。
- 设置 > 帐户 > 登录选项 > 需要登录设置为每次。但是,还有一条红色消息显示“您的 PC 的电源设置正在阻止显示某些选项”;我不知道这是什么意思。
- 在控制面板 > 硬件和声音 > 电源选项 > 编辑计划设置,甚至在电源选项 > 高级设置下,都没有与计算机在醒来时要求输入密码有关。
- 在Screen Saver Settings下,我启用了On resume, display login screen 。
- 根据How to Enable Require a Login Password on Wakeup,我尝试启用计算机配置 > 管理模板 > 系统 > 电源管理 > 睡眠设置 > 使用电池运行时计算机唤醒(电池)时需要密码,但没有任何变化. (此外,帮助部分说,“如果您启用或未配置此策略设置,则系统从睡眠状态恢复时会提示用户输入密码。”因此,即使不更改此设置,我也应该已经看到了密码。 )
我的解决方法是先锁定机器(例如Win+L
),然后使用电源按钮选择“睡眠”,但这很不方便。
我目前正在尝试在网络上重新创建影子哈希 + 格式(对于 CTF 挑战和可能需要重新创建影子密码或破坏非常简单的密码的事情——我经常使用 Chromebook,所以在网络上使用它很棒对我来说),我不确定 /etc/shadow 中的密码是什么格式。我目前的知识是它当然是一个哈希(取决于$x$
版本),带有盐($x$salt
),然后是哈希$x$salt$hash
在带有自定义字母表的 base64 中——我不确定该信息是否正确或它使用的字母表——我已经有了哈希值,但它使用的编码是欺骗我的部分。
正如您可以尝试的那样,在线哈希编码器不会产生与 /etc/shadow 中使用的哈希值相同的哈希值,这是我当前的格式问题。
我创建了一个没有密码的用户帐户。
当尝试从欢迎屏幕以该用户身份登录时,Windows 说:
帐户限制阻止此用户登录。例如:不允许使用空白密码、登录时间受到限制或已强制执行策略限制。
所以,问题是:
- 如何禁用阻止此用户登录的帐户限制?
- 如何允许空白密码
系统
- 视窗 10 专业版
- 未加入域
本地计算机策略/计算机配置/管理模板/系统/凭据委派:
环境 | 状态 | 评论 |
---|---|---|
允许使用仅 NTML 服务器身份验证委派默认凭据 | 未配置 | 不 |
允许委派默认凭据 | 未配置 | 不 |
加密 Oracle 修复 | 未配置 | 不 |
允许委派新的凭据 | 未配置 | 不 |
允许使用仅 NTLM 服务器身份验证委派新凭据 | 未配置 | 不 |
远程主机允许委派不可导出的凭据 | 未配置 | 不 |
允许委派保存的凭据 | 未配置 | 不 |
允许使用仅 NTLM 的服务器委派保存的凭据 | 未配置 | 不 |
拒绝委派默认凭据 | 未配置 | 不 |
拒绝委派新的凭据 | 未配置 | 不 |
拒绝委派保存的凭据 | 未配置 | 不 |
限制将凭据委派给远程服务器 | 未配置 | 不 |
最小密码长度为零
为了允许用户密码为空,您需要确保密码策略最小密码长度设置为 0(默认值):
本地计算机策略/计算机配置/Windows 设置/安全设置/帐户策略/密码策略:
政策 | 安全设置 |
---|---|
最小密码长度 | 0 个字符 |
这使您可以设置一个空白的密码。但这并不能帮助您实际登录,这会导致我们试图解决的初始错误。
奖金阅读
- 修复帐户限制的指南正在防止此用户登录错误 (这建议打开密码为空的人远程登录的功能 - 这当然是我们不想要的。我们希望他们只能在控制台本地登录.)
我在 Linux Mint 20.2 下使用 Thunderbird 作为我的邮件客户端。我希望我的密码不会被记住,但是每当我打开 Thunderbird 时都会提示我输入密码。(理想情况下,可以在该提示中使用密码管理器 KeePassXC。)
由于 Thunderbird 没有如我所愿,我从 Thunderbird 中删除了我的电子邮件帐户,然后再次添加它。在此过程中,我取消了“记住密码”框。
但是,在关闭 Thunderbird 窗口然后再次打开 Thunderbird 后,并没有提示我输入密码,而是显示了所有电子邮件。当我检查收到的邮件时,也不会提示我。
我尝试关闭 Thunderbird,关闭计算机,然后启动计算机和 Thunderbird,但仍然没有提示我输入密码。
我在哪里可以设置 Thunderbird 不记得我的密码?这可能很简单,但我找不到。
当我使用vlc --ignore-config
or启动 VLC 时vlc --reset-config
(我认为其中任何一个都应该给我一个全新的 VLC),当我为 RTSP 流提供有效用户但密码不正确时,它可以正常运行,因为我之前使用过正确的密码.
如果我使用了错误的用户名(或者可能是我以前从未正确输入密码的用户名),它只会不断要求输入密码。
有谁知道 VLC 在哪里存储凭据?(我不认为它可以在~/.config/vlc
存储首选项的位置,因为我已经尝试删除该目录并且它仍然记得密码。)或者一些鬼鬼祟祟的方式告诉 VLC 清除它们或这次不使用它们,这对我也有用!
我在 Ubuntu 20.04(嗯,Mint 20.2)上使用 VLC 3.0.9.2。