窃取Linux内存中存储的明文密码

• 作者: Davidoff Sherri 小小杉（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 冷启动 密码 内存进程
• 年，卷（期）: 2009,（10）
• 页码范围: 57-62
• 页数: 6页
• 分类号: TP316.81

摘要

主流Linux发行版的内存包含有大量的明文密码．如登录、SSH、Truecrypt、电子邮件、即时消息和r00t密码。当运行诸如这些应用程序时，它们的密码常以纯文本文件的形式长时间驻留在内存中。本文对这些密码源进行了详细分析．并提出了一种如何有效从内存中提取并再现这些密码的理论方法。