ipmi:DARPA工作中的IPMI资料

我写了一些软件来探索IPMI。 这是一些结果。 我以为我会进行通常的检测，获取数据以及审核某种周期的事情。 至少对我来说，每个问题本身都是一个相当有趣的问题。 密码破解 这是一个，它试图猜测远程BMC上的帐户，提取其哈希，然后尝试破解其（HMAC哈希）密码。 为了好奇，我为此写了。 大量评论，它可能提供一些实用程序。 获取密码 IPMI规范指出，无需任何身份验证就可以获取远程系统的密码，但是我不知道实际上可以执行此操作的任何工具（它们都需要身份验证，尽管您当然可以输入原始的十六进制字节！）所以我写了这个小家伙来做。 它主要尝试跟随ipmitool输出； 这样做时，我相信我在该实用程序中发现了一个错误（在最后一行中，有时系统会发出一些似乎被误解的垃圾），但是谁知道，我没有足够的系统来进行测试。 无论如何... 。 如果没什么，对发现Cipher0系统很有用（请注意-这只是指出受支持的密码