从品牌网站建设到网络营销策划,从策略到执行的一站式服务
SM30, SM31, 如果这两个t-code都不能编辑的话,SE16或SE16N debug进去直接改表(这个动作ABAP的人基本都会,问他们就是)
公司主营业务:成都网站设计、网站制作、移动网站开发等业务。帮助企业客户真正实现互联网宣传,提高企业的竞争能力。创新互联建站是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化,感谢他们对我们的高要求,感谢他们从不同领域给我们带来的挑战,让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联建站推出麦积免费做网站回馈大家。
第一步,登录SAP系统,并访问USR02表中的数据
这个表中,我们可以看到BName(用户名)以及Bcode(code version B类型的密码哈希值)等重要信息。
第二步,将上表中的数据导出为EXCEL文件。
第三步 对导出的excel文件进行预处理。
执行perl sap_prepare.pl
c:\sapbcode.txt。该命令将sap的用户名和密码哈希值(codeB)转换为密码破解工具可接受的格式。
第四步,执行破解命令
john c:\sapbcode.txt。破解结果就会显示在屏幕上。
对于不在字典上的密码,我也做过测试,6位长度的密码,需要1小时左右的时间可以计算出来。如果是8位长的密码,一天左右的时间就可以了(不是很精确的测试)。
我的电脑性能如下:貌似也就是一般般啊,哈哈。
Intel Core 2 CPU 6300 @ 1.86G Hz2G RAM总结:SAP努力开发出更安全的哈希流程来保证密码哈希值的安全性。然而由于非安全的实施,以及非整体性的系统安全考虑,造成客户系统中的密码安全水平通常都非常之低。我检测过一些国内客户的SAP系统。基本上100%的系统采用的是不安全的参数配置(我检测过的系统太少了哈)。建议公司的Basis顾问都去看看自己公司SAP系统的参数配置。
如果因为公司原因不得不采用兼容性的哈希算法,那么用户的权限控制就非常重要了!
没太理解你的意思。
是想将SAP系统内的客户表以及供应商表对应的【字段描述】导出来?
如果是的话,在command line 输入SE15,回车
然后进入菜单ABAP DictionaryàFieldsàTable Fields.
输入table name(表名)然后点击运行
此时只能看到几列数据,点击工具栏上倒数第二个按钮“Complete List”,就可以看到很多列的字段描述了。
全选字段,然后菜单栏的Systemàlist àlsave导出到excel.
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图