IT-Security & Co.
Die ERP – Systeme von SAP zählen wohl zu den am meist genutzten ERP Systemen weltweit.
In den letzten Artikeln habe ich mich stark mit dem Thema Passwörter im Microsoft umfeld beschäftigt.
Aber was ist eigentlich mit SAP? Wie schwierig ist es in SAP-Systemen an die gehashten Passwörter zu gelangen? Und wie aufwändig ist es, diese Passwörter zu „knacken“?
In den vorherigen Artikeln habe ich gezeigt, wie sich aus jedem Active Directory Verzeichnisdienst die Datenbank auslesen und exportieren lässt. In dieser Datenbank sind auch die Passwörter aller User (verschlüsselt) gespeichert. Das letzte Tutorium hat gezeigt, wie einfach sich auch diese Passwort-Hashes aus der Datenbank extrahieren lassen.