本文分析了IBM i系统上的QSYRUPWD API，并揭示了其输出与John the Ripter针对现代密码级别（2–4）的密码破解格式之间的不兼容问题。它指出，从DES到SHA-1和PBKDF2的过渡影响了现有工具的兼容性，对渗透测试人员和安全研究人员构成挑战。
背景
IBM i是一个长期用于关键业务应用的 enterprise 平台，其密码安全机制随时间不断演变。QSYRUPWD API允许授权用户检索加密的密码数据，但其实现给外部安全工具带来了复杂性。
- 来源
- Lobsters
- 发布时间
- 2026年7月29日 03:13
- 评分
- 7.0 / 10