dennisek123 pisze:Jestem nie raz zalogowany na administratorze więc się pytam czy z konta administratora można się dowiedzieć jakie jest hasło?? nie chodzi mi o resetowanie hasła lecz o sprawdzenie hasła ???
Jak wiadomo Windows podczas logowania uzytkownika, po wpisaniu przez niego hasla
koduje je algorytmem LanMan, i dopiero zakodowane porownuje z tymi ktore przechowuje
w swojej rownie zaszyfrowanej bazie w plikach binarnych SAM - Security Accounts Manager czyli: C:Windows/system32/config/SAM
To cos w rodzaju "autoryzacji" jesli ciag znakow wpisanych (haslo) - zakodowanych zgadza
sie z zakodowanymi przechowywanymi w SAM uzytkownik moze sie zalogowac, jesli nie, to ponownie okienko logowania ... i tak w koleczko bez limitu
Jednak Windows lubi Kopie wiec kopia pliku SAM znajduje wie w:
C:/Windows/repair/SAM <- z tej lokalizacji mozesz go skopiowac, isc do domu i bawic sie w lamanie, ale... jesli administrator po instalacji systemu zmienil haslo, to odgadniete haslo bedzie nieaktualne. Nalezalo by jednak skopiowac oryginalny SAM - a mozna to zrobic np: uzywajac Linuxa na CD (o tym juz bylo 100 razy ) isc do domu i lamac
Lamacze Hasel - metody:
Metoda slownikowa: polega na tym, ze program po kolei koduje jakies slowa z pliku slownika (ktore ma zapisane) i przekazuje do "autoryzacji" tak jakby user siedzial przed komputerem i wpisywal wszystko to co przyjdzie mu do glowy. Metoda dobra jesli ktos ma latwe hasla, ktore znajduje sie w slowniku. Jednak nie zawsze sprawdzaja sie z polsce slowniki z w innych jezykach.
Metoda "brute attack" jest bardziej skuteczna, polega na generowaniu przez program
roznej kombinacji, liter,cyfr i innych znakow, kodowanie i porownywanie z oryginalnym ciagiem znakow, bardzo czasochlonna.
ściągnij to z tej strony,oczywiście do systemu jaki posiadasz
Dostępne tylko dla zarejestrowanych użytkowników
wypal na płycie
odpalasz z płyty. W menu wybierz automatic mode i po odpaleniu sprawdzanie hasła rozpocznie się samoistnie.Kilka minut i masz
hasła.
ściągnij to z tej strony,oczywiście do systemu jaki posiadasz
Dostępne tylko dla zarejestrowanych użytkowników
wypal na płycie
odpalasz z płyty. W menu wybierz automatic mode i po odpaleniu sprawdzanie hasła rozpocznie się samoistnie.Kilka minut i masz
hasła.
dennisek123 pisze:a czy można to wypalić na pendriva ;]
i jeśli odpalać tego pendriva to w jakiej fazie on się odpali czy w fazie gdy komputer jest już zalogowany na administratora
czy w fazie gdy system oczekuje hasła do administratora ?
Kod: Zaznacz cały
http://localh0st.pl/2009/07/lamanie-hasel-windowsa-ophcrack/
Kod: Zaznacz cały
http://nfsec.pl/hakin9/bruteforce.pdf
W systemach z rodziny Windows oraz w niektórych Linuksach, na zalogowanie się na konto dowolnego użytkownika (również administracyjne) pozwoli nam program Kon-Boot stworzony przez Piotra Banię (Piotr Bania). Wykorzystanie tego narzędzia jest banalnie proste. Wystarczy tylko uruchomić docelowy komputer z płyty CD przygotowanej na podstawie dostępnego obrazu.
Kod: Zaznacz cały
HMMMM ??
A jeśli kon-Bot
To program będzie działał wyłącznie gdy płyta jest w systemie ?
czyli jeśli płyty nie będzie Użytkownik będzie musiał wpisać normalne hasło jakie jest do użytkownika
a jeśli będzie płyta to tylko enter i już ??
Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 4 gości
