É possível listar nomes de usuários de uma máquina remota sabendo apenas o endereço IP?

1

Gostaria de me conectar remotamente a uma máquina. Eu sei o endereço IP e sei a senha associada ao meu nome de usuário, mas esqueci meu nome de usuário.

É possível listar todos os nomes de usuário de uma máquina sabendo apenas o endereço IP ou isso representaria um problema de segurança?

Estou no MAC OS X 10.11.3. A máquina remota também é executada em uma versão recente do MAC OS X.

    
por Remi.b 06.08.2016 / 00:12

3 respostas

2

Isso seria uma violação extrema de segurança. Houve um tempo em que poderíamos confiar na maioria dos usuários na internet, mas esse tempo já passou.

Os spammers adorariam ter essa capacidade para poder direcionar melhor o spam. Em vez disso, recorrem frequentemente a listas antigas que contêm IDs de utilizadores desativados há mais de uma década.

Os crackers adorariam ter essa habilidade para que pudessem fazer login em contas conhecidas. Dado que muitas pessoas usam senhas extremamente simples, isso tornaria sua vida muito mais fácil.

Uma lista de usuários válidos tornaria a engenharia social uma invasão muito mais fácil. Muitas vezes ainda é relativamente fácil.

No entanto, se você tiver acesso legítimo a um servidor, há várias maneiras de obter uma lista de IDs válidos (se não necessariamente ativos).

    
por 06.08.2016 / 03:17
0

Como mencionado, se fosse possível, seria um problema de segurança.

Infelizmente, recentemente, houve um CVE-2015-8325 , que permitiu verificar a existência do usuário em o servidor remoto com base no ataque de temporização. É possível que o OS X ainda não tenha sido corrigido?

Nota de rodapé: não tente isso na produção e nos servidores públicos! Se você é o proprietário do servidor, é bom tentar o script anexado ao email. Mas fazer isso contra servidores de outros pode ser considerado uma tentativa de hacker.

    
por 06.08.2016 / 08:36
0

Sim, é possível obter o nome de usuário pelo endereço IP.

Você pode experimentar isso: wmic.exe / node: IP-ou-HostName ComputerSystem Obter nome de usuário

funciona para mim!

    
por 11.08.2016 / 08:11