密码的安全性变得越来越重要，但密码被盗的全球现象不断出现在世界各地。前一天，Trustwave SpiderLabs的实验室发现了一个密码安全问题的影响，而有8的Windows和Windows 7，Windows 8和Windows 7，；用户密码的密钥存储在山姆数据库；HKLM 山姆山姆域帐户用户 userpasswordhint位置，无论使用什么方法，如果你能够访问系统，你可以很容易地通过注册表访问查询，如下：




你可能会失望，当你第一次看到上面的提示，是不是加密但如果你是一个安全研究员，看看0的字符串，你可以想想，这是不是真的难以破解的it.spiderlabs安全Jonathan Claudius指出：在过去的两个月里处理了大量的PHP的恶意软件，让那些坏家伙&lsquo；rsquo；常做的一件事是有效载荷的数据到一个单一的字符，然后用ASCII码表示。看看这些注册表值，它似乎也采用相同的方法，所以我写了一个解码器，露比，试图让这个用户的密码提示。这是解码方法：




解码Claudius写的很好的代码完成突破任务，打破了密码提示字符串转换成文本猴子eat（猴子吃…），你也可以猜到的密码。


U3000 U3000




换句话说，虽然加密提示看起来很难识别，但是有用的信息可以通过使用解码工具来提取，但你不必太担心。事实上，它对用户没有任何影响，但它对渗透测试仪很有帮助。