XVI. Funciones para Crackear

IntroducciÃ³n

Las funciones para crackear hacen uso de la librerÃa CrackLib para comprobar la dificultad de una contraseÃ±a para ser crackeada. La dificultad se determina comprobando la longitud de la contraseÃ±a, el uso de mayÃºsculas y minÃºsculas y comprobandola contra los diccionarios de CrackLib especificados. AdemÃ¡s, CrackLib proporciona consejos Ãºtiles para incrementar la dificultad de la contraseÃ±a.

Nota: This extension has been moved to the PECL repository and is no longer bundled with PHP as of PHP 5.0.0.

Requisitos

Para obtener mÃ¡s informaciÃ³n sobre CrackLib y para obtener la librerÃa se debe acceder a la siguiente direcciÃ³n http://www.crypticide.com/users/alecm/.

InstalaciÃ³n

Esta extension PECL no esta ligada a PHP. Mas informacion sobre nuevos lanzamientos, descargas ficheros de fuentes, informacion sobre los responsables asi como un 'CHANGELOG', se puede encontrar aqui: http://pecl.php.net/package/crack.

En PHP 4 la fuente de las extensiones PECL pueden encontrarse en el directorio ext/ que se existe en las fuentes de PHP o en el enlace PECL de arriba. Para poder usar estas funciones, se debe compilar PHP aÃ±adiendo el parÃ¡metro --with-crack[=DIR] a las opciones de configuraciÃ³n.

Los usuarios de Windows deben activar la opciÃ³ php_crack.dll en el fichero php.ini para poder utilizar estas funciones. En PHP 4, esta DLL se encuentra en el directorio extensions/ que existe en los binarios de PHP para Windows. Podeis descargar esta DLL de las extensiones PECL desde la pagina PHP Downloads o desde http://snaps.php.net/.

ConfiguraciÃ³n en tiempo de ejecuciÃ³n

El comportamiento de estas funciones estÃ¡ afectado por los valores definidos en php.ini.

Tabla 1. Opciones de configuraciÃ³n

Nombre	Valor por defecto	Donde se cambia	Registro de cambios
crack.default_dictionary	NULL	PHP_INI_SYSTEM	Disponible a partir de la versiÃ³n de PHP 4.0.5.

For further details and definitions of the PHP_INI_* constants, see the ApÃ©ndice G.

Tipos de recursos

Esta extensiÃ³n no tiene ningÃºn tipo de recurso definido.

Constantes predefinidas

Esta extensiÃ³n no tiene ninguna constante definida.

Ejemplos

Este ejemplo muestra como acceder a un diccionario de CrackLib, comprobar una contraseÃ±a, obtener todos los mensajes proporcionados por la librerÃa y cerrar de nuevo el diccionario.
Ejemplo 1. Ejemplo de CrackLib

<?php // Abrir el diccionario de CrackLib $diccionario = crack_opendict('/usr/local/lib/pw_dict') or die('No se ha podido abrir el diccionario de CrackLib'); // Comprobar la contrase&ntilde,a $check = crack_check($diccionario, 'gx9A2s0x'); // Obtener los mensajes $diag = crack_getlastmessage(); echo $diag; // El mensaje obtenido es: 'strong password' (contrasena dificil de crackear) // Cerrar el diccionario crack_closedict($diccionario); ?>

Nota: Si la funciÃ³n crack_check() devuelve un valor de TRUE, entonces la funciÃ³n crack_getlastmessage() devuelve el mensaje 'strong password' (contraseÃ±a difÃcil de crackear).

Tabla de contenidos
crack_check -- Comprueba la dificultad de la contraseÃ±a proporcionada
crack_closedict -- Cierra un diccionario abierto de CrackLib
crack_getlastmessage -- Obtiene el mensaje de la Ãºltima comprobaciÃ³n realizada
crack_opendict -- Abre un diccionario de CrackLib

add a note User Contributed Notes
Funciones para Crackear

rats at ratsnet dot org
04-Aug-2006 04:02


Here is forgotten the URL: http://sourceforge.net/projects/cracklib

11-Jul-2006 08:57


This is the new CrackLib homepage!

cyril at feraudet dot com
12-Aug-2005 01:32


differents messages returned by crack_getlastmessage () :

- "you are not registered in the password file"

- "it is based on your username"

- "it is based upon your password entry"

- "it is derived from your password entry"

- "it's derived from your password entry"

- "it is derivable from your password entry"

- "it's derivable from your password entry"

- "it's WAY too short"

- "it is too short"

- "it does not contain enough DIFFERENT characters"

- "it is all whitespace"

- "it is too simplistic/systematic"

- "it looks like a National Insurance number."

- "it is based on a dictionary word"

- "it is based on a (reversed) dictionary word"



Cyril Feraudet

slayoo(at)staszic(dot)waw(dot)pl
14-May-2002 04:36


Following the source of Cracklib 2.7 possible return strings are:

- it is based on a dictionary word

- it is based on a (reversed) dictionary word

- it's WAY too short

- it is too short

- it does not contain enough DIFFERENT characters

- it is all whitespace

- it is too simplistic/systematic

- it looks like a National Insurance number

It may be useful for example in localization of your scripts...

add a note