(gelöst)Deja-Dup Passwort vergessen?

[Strunz_1975]

Hallo,

ich habe das Backup-Tool "Deja Dup" benutzt und das Passwort vergessen
Kann ich john nehmen um dies zu entschlüsseln oder etwas anderers?
Ist es bei euch auch schon passiert, was habt ihr getan???

Mfg
Strunz_1975

[TRex]

Wenn das Passwort schlecht ist, wirst du das mit John rausfinden. Schonmal über einen Passwortmanager nachgedacht?

[Strunz_1975]

Eine Frage hätt ich noch

Er bringt die Fehlermeldung "no passwd hashes load"!

Was muss ich tun?

Mfg
Strunz_1975

[TRex]

Also Disclaimer vorab: ich kenne dejadup nur insofern, dass es auf duplicy aufbaut, welches wiederum gnupg für Verschlüsselung verwendet. Von john kenne ich nur die Beschreibung. Deine Fehlermeldung mit den möglichen Ursachen findest du in der FAQ [1] von JTR.

Auf Basis dessen: Wie versuchst du john zu verwenden, und weißt du, welche crypto in den duplicy-Dateien steckt? Sobald du denkst, dass du ne Ahnung hast, was du tust, kannst du auch mal nen verbose-Schalter suchen, um mehr Informationen zu bekommen. Kann aber sein, dass es prinzipiell nicht funktioniert, wenn die verwendete Hash-Funktion nicht unterstützt wird.

Es gibt übrigens auch ein Tool namens gpg2john laut der Mail hier: [2] Musst du aber selbst evaluieren.

[1] https://www.openwall.com/john/doc/FAQ.shtml
[2] https://www.openwall.com/lists/john-users/2015/11/17/1

[Strunz_1975]

Danke du hast mir sehr weitergeholfen

Hier ist die englische Beschreibung:

https://www.ubuntuvibes.com/2012/10/rec ... -john.html

Gibt es das auch unter "Kali" oder "Parrot" als fertiges Binary???

Mfg
Strunz_1975

[Strunz_1975]

Wird das Passwort (gpg) vom Deja-Dup unter "/etc/passwd" zentral gespeichert?

Mfg
Strunz_1975

[jph]

Wird das Passwort (gpg) vom Deja-Dup unter "/etc/passwd" zentral gespeichert?

Nein. In dieser Datei liegen die Passwörter der Nutzerkonten, aber keine Passwörter zu Anwendungen. Wenn du dein deja-dup-Passwort vergessen hast, dann kannst du deine Datensicherung in den Wind schreiben.

[Strunz_1975]

Wird das Passwort (gpg) vom Deja-Dup unter "/etc/passwd" zentral gespeichert?

Nein. In dieser Datei liegen die Passwörter der Nutzerkonten, aber keine Passwörter zu Anwendungen. Wenn du dein deja-dup-Passwort vergessen hast, dann kannst du deine Datensicherung in den Wind schreiben.

gpg2john ist die Lösung:-)

[Strunz_1975]

Hier ist die passende Lösung:
http://blog.atucom.net/2015/08/cracking ... -john.html

Deja Dup fragt nicht nach einen Password!