Come esporre Asterisk e rivelare password o e-mail nascoste

Asterisk è un IP PBX open source e un'applicazione gateway VoIP. Viene utilizzato per instradare il traffico di comunicazione tra telefoni e client VoIP. Per impostazione predefinita, Asterisk è configurato per l'ascolto sulla porta 5038. In questo articolo, ti mostreremo come esporre Asterisk e rivelare password o e-mail nascoste. Asterisk usa un file di configurazione chiamato sip.conf, che si trova nella directory /etc/asterisk. Questo file contiene le impostazioni di configurazione per Asterisk. Per visualizzare il contenuto del file sip.conf, digitare il seguente comando: cat /etc/asterisk/sip.conf L'output del comando sarà simile a questo: [generale] contesto=predefinito consenti ospite=no udpbindaddr=0.0.0.0:5060 tcpenable=no trasporto=udp [1000] tipo=amico nome utente=1000 segreto=1234 contesto=interno host=dinamico nat=no Come puoi vedere, il file sip.conf contiene le impostazioni di configurazione per Asterisk. Il file è diviso in sezioni, ciascuna delle quali inizia con un'intestazione [section]. La sezione [generale] contiene le impostazioni globali che si applicano a tutti gli utenti. La sezione [1000] contiene le impostazioni che si applicano all'utente con il nome utente 1000. Per visualizzare le impostazioni per un utente specifico, digita il seguente comando: asterisco -rx 'sip show peer 1000' L'output del comando sarà simile a questo: Pari 1000: Tipo: utente Nome utente: 1000 Segreto: 1234 Contesto: interno Ospite: dinamico NAT: No Come puoi vedere, la CLI di Asterisk fornisce un modo per visualizzare le impostazioni per un utente specifico. Per visualizzare la password per un utente specifico, digitare il seguente comando: asterisco -rx 'sip show peer 1000 segreto' L'output del comando sarà simile a questo: Parola d'ordine: 1234 Come puoi vedere, l'Asterisk CLI fornisce un modo per visualizzare la password per un utente specifico. Per visualizzare l'indirizzo email di un utente specifico, digita il seguente comando: asterisco -rx 'sip show peer 1000 email' L'output del comando sarà simile a questo: E-mail: utente@esempio.com Come puoi vedere, la CLI di Asterisk fornisce un modo per visualizzare l'indirizzo email di un utente specifico.

Di solito, quando gli utenti Windows tentano di accedere a un sito Web, sia esso un social media o un blog personale, la sezione della password nasconde la password utilizzando degli asterischi. È così da decenni, ma cosa succede se le persone vogliono vedere quelle password?

Gli utenti potrebbero voler visualizzare le password per una serie di motivi. Forse la password è memorizzata nel browser Web e l'utente non sa cosa sia. Chissà, forse i genitori vogliono tenere d'occhio le attività online dei propri figli?

Smaschera l'asterisco e mostra la password nascosta

Per questi motivi, vorremmo consigliare alcuni strumenti per portare a termine il lavoro rapidamente. Sono:

1. Asterisco Password Spia,
2. Registratore di asterischi,
3. Rivelazione Sandboy.

Tutti e tre sono piuttosto efficaci in ciò che si prefiggevano di ottenere, quindi ne parleremo un po'.

1] Asterisco Password Spia

La cosa interessante di questo strumento è quanto sia facile da usare. Una volta installato, trascina semplicemente l'icona di ricerca su qualsiasi campo della password per rivelare la password dietro l'asterisco. Tieni presente che supporta solo le app di Windows e nient'altro.

Di seguito è riportato un elenco di limitazioni note:

1. Non funziona con applicazioni non Windows come GTK, Flash, Adobe Air o applicazioni che non utilizzano la casella di modifica della password standard.
2. Inoltre, non funzionerà con un'app che in realtà non ha una password. A volte le applicazioni non inseriscono le password nel campo della password per nasconderle a questi strumenti.
3. Non funziona con pagine HTML in browser come IE, Firefox, ecc. Si prevede di essere supportato nelle versioni future.

Scarica lo strumento da Sito ufficiale .

Windows Defender bloccato dai criteri di gruppo

2] BulletsPassView

Questa è un'altra domanda a cui dobbiamo prestare attenzione, perché anche questa non è male. Vedi, BulletsPassView non mostra la password dalla finestra della password, ma solo nella finestra del dolore del software stesso.

Per trovare le password, è necessario premere il pulsante di scansione per trovare tutte le password attualmente visualizzate sullo schermo nella casella di testo. Una volta fatto ciò, tutte le password dovrebbero essere visualizzate all'interno di BulletsPassView senza problemi.

Funziona alla grande in molti browser, incluso Internet Explorer. In effetti, la maggior parte di questi strumenti funziona meglio nelle versioni precedenti dei browser Web, quindi tienilo a mente.

Dovremmo anche notare che questo strumento viene fornito con un'opzione della riga di comando, quindi se sei quel tipo di persona, sospettiamo che ti sentirai come a casa.

Scarica da Sito ufficiale .

3] Snadboys Rivelazione

Se gli strumenti sopra menzionati non funzionano correttamente, vorremmo raccomandarne un altro noto come Snadboys Revelation. Un nome strano per uno strumento di recupero password, ma come al solito, non siamo interessati ai nomi finché il programma funziona come pubblicizzato.

scarica microsoft essential per windows 7

Ora abbiamo testato questo cattivo per alcuni giorni e possiamo tranquillamente affermare che funziona abbastanza bene, anche meglio del previsto.

Questo strumento ci è piaciuto perché funziona in modo simile a BulletsPassView in cui l'utente deve trascinare un'icona sul campo della password per rivelare la password all'interno. È abbastanza capace e quindi le persone che ne hanno bisogno dovrebbero provarlo.

Scarica la rivelazione di snadboy tramite Softpedia .

Come puoi vedere, non abbiamo avuto nulla da dire su ogni strumento, perché sono tutti di base, con quasi nessuna area delle impostazioni. Basta installare e ottenere la tua password e il gioco è fatto, a dire il vero.

Per saperne di più : Come forzare il browser a mostrare la password salvata nel testo anziché nei punti .