Cómo exponer Asterisk y revelar contraseñas o correos electrónicos ocultos

Asterisk es una aplicación de puerta de enlace IP PBX y VoIP de código abierto. Se utiliza para enrutar el tráfico de comunicaciones entre teléfonos y clientes de VoIP. Por defecto, Asterisk está configurado para escuchar en el puerto 5038. En este artículo, le mostraremos cómo exponer Asterisk y revelar contraseñas o correos electrónicos ocultos. Asterisk usa un archivo de configuración llamado sip.conf, que se encuentra en el directorio /etc/asterisk. Este archivo contiene los ajustes de configuración para Asterisk. Para ver el contenido del archivo sip.conf, escriba el siguiente comando: gato /etc/asterisk/sip.conf La salida del comando se verá así: [general] contexto=predeterminado permitirinvitado=no udpbindaddr=0.0.0.0:5060 tcpenable=no transporte=udp [1000] tipo=amigo nombre de usuario = 1000 secreto=1234 contexto=interno host=dinámico nat=no Como puede ver, el archivo sip.conf contiene los ajustes de configuración para Asterisk. El archivo está dividido en secciones, cada sección comienza con un encabezado [sección]. La sección [general] contiene configuraciones globales que se aplican a todos los usuarios. La sección [1000] contiene configuraciones que se aplican al usuario con el nombre de usuario 1000. Para ver la configuración de un usuario específico, escriba el siguiente comando: asterisco -rx 'sip show peer 1000' La salida del comando se verá así: Par 1000: Tipo: Usuario Nombre de usuario: 1000 Secreto: 1234 Contexto: interno Anfitrión: dinámico nat: no Como puede ver, la CLI de Asterisk proporciona una forma de ver la configuración de un usuario específico. Para ver la contraseña de un usuario específico, escriba el siguiente comando: asterisco -rx 'sip show peer 1000 secreto' La salida del comando se verá así: Contraseña: 1234 Como puede ver, la CLI de Asterisk proporciona una forma de ver la contraseña de un usuario específico. Para ver la dirección de correo electrónico de un usuario específico, escriba el siguiente comando: asterisco -rx 'sip show peer 1000 correo electrónico' La salida del comando se verá así: Correo electrónico: usuario@ejemplo.com Como puede ver, la CLI de Asterisk proporciona una forma de ver la dirección de correo electrónico de un usuario específico.

Por lo general, cuando los usuarios de Windows intentan iniciar sesión en un sitio web, ya sea una red social o un blog personal, la sección de contraseña oculta la contraseña con asteriscos. Este ha sido el caso durante décadas, pero ¿qué pasa si la gente quiere ver esas contraseñas?

Los usuarios pueden querer ver las contraseñas por varias razones. Quizás la contraseña esté almacenada en el navegador web y el usuario no sepa cuál es. Quién sabe, tal vez los padres quieran vigilar las actividades en línea de sus hijos.

Desenmascarar Asterisk y mostrar contraseña oculta

Por estas razones, nos gustaría recomendar algunas herramientas para hacer el trabajo rápidamente. Ellos son:

1. Espía de contraseña de asterisco,
2. registrador de asterisco,
3. Revelación Sandboy.

Los tres son bastante efectivos en lo que se proponen lograr, así que hablaremos un poco sobre ellos.

1] Espía de contraseña de asterisco

Lo interesante de esta herramienta es lo fácil que es de usar. Una vez instalado, simplemente arrastre el ícono de búsqueda a cualquier campo de contraseña para revelar la contraseña detrás del asterisco. Tenga en cuenta que solo admite aplicaciones de Windows y nada más.

Aquí hay una lista de limitaciones conocidas:

1. No funciona con aplicaciones que no sean de Windows, como GTK, Flash, Adobe Air o aplicaciones que no utilicen el cuadro de edición de contraseña estándar.
2. Además, no funcionará con una aplicación que en realidad no tenga una contraseña. A veces, las aplicaciones no ponen contraseñas en el campo de contraseña para ocultarlas de estas herramientas.
3. No funciona con páginas HTML en navegadores como IE, Firefox, etc. Está previsto que sea compatible en futuras versiones.

Descarga la herramienta de Página web oficial .

ituneshelper

2] BulletsPassView

Esta es otra pregunta a la que debemos prestar atención, porque tampoco es mala. Verá, BulletsPassView no muestra la contraseña desde la ventana de contraseña, sino solo en la ventana de dolor del propio software.

Para encontrar las contraseñas, debe presionar el botón escanear para encontrar todas las contraseñas que se muestran actualmente en la pantalla en el cuadro de texto. Una vez hecho esto, todas las contraseñas deberían mostrarse dentro de BulletsPassView sin problemas.

Funciona muy bien en muchos navegadores, incluido Internet Explorer. De hecho, la mayoría de estas herramientas funcionan mejor en versiones anteriores de navegadores web, así que tenlo en cuenta.

También debemos tener en cuenta que esta herramienta viene con una opción de línea de comandos, por lo que si eres ese tipo de persona, sospechamos que te sentirás como en casa.

Descargar desde Página web oficial .

3] Revelación de Snadboys

Si las herramientas mencionadas anteriormente no funcionan correctamente, nos gustaría recomendar otra conocida como Snadboys Revelation. Un nombre extraño para una herramienta de recuperación de contraseñas, pero como de costumbre, no estamos interesados ​​en los nombres siempre que el programa funcione como se anuncia.

descargar microsoft essential para windows 7

Hemos probado a este tipo malo durante unos días y podemos decir con seguridad que funciona bastante bien, incluso mejor de lo esperado.

Nos gustó esta herramienta porque funciona de forma similar a BulletsPassView, donde el usuario tiene que arrastrar un icono sobre el campo de la contraseña para revelar la contraseña que hay dentro. Es bastante capaz y, por lo tanto, las personas que lo necesiten deberían probarlo.

Descargar Snadboy's Revelation a través de Softpedia .

Como puede ver, no teníamos nada que decir sobre cada herramienta, porque todas son básicas, casi sin área de configuración. Simplemente instale y obtenga su contraseña y eso es todo, para ser honesto.

Leer más : Cómo obligar al navegador a mostrar la contraseña guardada en texto en lugar de puntos .