kaniagostyn *UKS Kania Gostyń

Haslo dla windows?. Trochę małej zabawy ale to powinno zadziałać i powiem tak że w systemie operacyjnym Windows, hasła przechowywane są w pliku SAM. Znajdują się one w folderze Windows/System32/Config i Windows/Repair. Nie można ich skopiować ani edytować, gdy system jest uruchomiony. Są programy do łamania plików SAM i "wyciągania" hasła. Jednak, jeżeli zależy nam na czasie, to w bardzo prosty sposób można takie hasło zresetować.

Podaje przepis na zresetowanie hasła administratora w Windows NT/2000/XP:

1. Dyskietka lub płyta CD.
2. Obraz programu ze strony >> http://home.eunet.no/~pnordahl/ntpasswd/ Ściągnij wersję CD

Nagrywany program na dyskietkę lub CD. Uruchamiamy ponownie komputer, bootując z wcześniej utworzonego dysku. Pojawi nam się informacja o partycjach, Wybieramy tą, na której jest zainstalowany Windows (poprzez wpisanie odpowiedniego numeru). Następnie program zapyta się nas czy chcemy zresetowć hasło administratora [1], czy przywrócić ustawienia konsoli [2], wybieramy 1. Potem także wybieramy 1(Edit user data and passwords ). W następnym menu musimy wpisać nazwę użytkownika, którego hasło chcemy zresetować, czyli Administrator. Pozostawiamy domyślny znak * (nie wpisując hasła. Potwierdzamy [y]. Wybieramy quit, wychodzmiy do menu głównego i wciskamy q, żeby zamknąć program. Hasło zostało zresetowane. Prawda, że proste
powinno zadziałać.

Przepraszam jak cos nie tak!!!!
John the Ripper password cracker - jak go używac?. Ostatnio zainteresował mnie program John the Ripper password cracker - łamie on hasła windows xp i pozwala się włamać do komputera jako administrator.

Problem w tym że nie wiem jak go używać. Jego pliki są plikami wykonywalnymi, gdy się g uruchomi poprzez konsolę w windzie, podaje tylko różne skróty i jest napisane co robią, ale nie jakich używać. Może ktoś wie?

Tu download:

http://www.openwall.com/john/


Ostrzeżenie: Jeśli posiadasz antywirus, wykryje on obecność programu jako konia trojańskiego. Nie należy się tym raczej przejmować, późniejszy skan i tak wszystko wykrywa.

deszyfrowanie pliku SAM win2000.

z informacji w necie i strony l0p[htcracka wynika ze nie lamie syskeya. A
wersje mam nowa (4).


Tak, ale:

"LC4 dumps password hashes from the SAM database (and from Active Directory)
of a system on which you have Administrator privileges, whether or not
SYSKEY is enabled on the system. However, if SYSKEY is being used (it is by
default on Windows 2000 systems) LC4 can only do this on the local machine
on which it is running."

Czyli możesz wydobyć hashe _i_ uzyskać hasło tylko z tego kompa, na którym
jesteś zalogowany jako admin...
W Twoim przypadku, gdy SAM pochodzi z innego kompa, tej możliwości już nie
ma (klucz dekodujący syskey jest inny).

Zrzut hashy (z syskeyem lub bez) możliwy jest tym:

http://www.securityfocus.com/data/tools/pwdump3.zip

i potem import do LC4 i bezproblemowe złamanie hasła.
Ale warunkiem jest uruchomiona usługa rejestru zdalnego i login admina na
kompie w szkole...

Jeśli masz możliwość, uruchom to na kompie w szkole:
Password Dumper v1.0 (http://www.bugsos.com).
Jak? Twoje zmartwienie.
Program dekoduje w locie hasło admina (czyli obecnie zalogowanego) i
zapisuje w pliku passdump.txt w katalogu WinNT.

Pozdr.
Cool

Na pewno wiele osob korzystalo z programu o nazwie LC3. jest to program do
przeprowadzania audytu na haslach w np. systemach windows 2000. Program
oferuje metode brytal force oraz slownikowy atak. Wszystko byloby normalne
jednak po przygladnieciu sie dokladniej temu wynalazkowi okazuje sie ze
laamiac hasla mozna mu zapuscic tryb lamania na czesci.
Wyglada to tak iz jesli haslo jest 10 pozycyjne to uruchamiaja odpowiednio
metode brutalnego ataku haslo to "dzielone" jest na czesci 7 i 3 pozycje !!!
Nastepnie lamane jest jakgdyby kazda z czesci osobno !!!
dla hasla 1234567890 najpierw znajduje kocowke jego 890 wypisujac wczesniej
znaki zapytania np: ???????890 i ponizniej gdy dojdzie do 1234567 dopisuje
kompletujac haslo ! W ciagu 5 dni lamie na pececie 10 hasel (znaczy
przechodzi wsyztskie kombinacje liter,cyfr oraz wszytskie znaki specjalne
!!!!

Albo wiec system szyfrowania hasel jest tak beznadziejny ze ustawianie
wszelakich ograniczen co do hasla dla userow (no chyba oproczprzymusowej
zmiany hasla co 2 dni na miniumu 8 pozycyjne wykorzystujace znaki specjalne
cyfry i litery) nie ma najmniejszego sensu albo grubo sie myle.

AndY

PS. Oczywiście aby dobrac sie do hasel nalezy miec prawa administratora w
systemie (w teori) ale nie trzeba chyba mowic ze w wiekszosci firm nie ma
switchy tylko huby wiec az prosi sie o maly sniff ...

Nie łamie hasła bo to Windows go nie potrzebuje
Jak jesteś z okolic Wrocławia to mozesz wpaść dam Ci kompakt.
Jak nie to jest przecież poczta

Andrzej

Witam,

Koleżanka dostarczyła mi kompa do ratowania. Jest taki błąd STOP
0x000000ED
podczas uruchamiania systemu (może to być związane z włączoną pamięcią
podręczną HDD i konfliktem z NTFS). Jedyny ratunek w takiej sytuacji to
konsola odzyskiwania, którą załadowałem z 6 dyskietek instalacyjnych (bo
na
płycie nie było). Tu jednak klapa, bo potrzebne jest hasło administratora,
którego nikt już nie pamięta... Jak w tej sytuacji mogę złamać hasło?

Mayson

Zapomniane hasło na konto Administratora, a trzeba
założyć jeszcze jednego użytkownika. Ze zwykłego konta nie mam
takich uprawnień.


To bedzie troche off-topic. Znalazlem fajna funkcje w WinXP (Pro, w Home nie
wiem czy jest ale pewnie tak). Mianowicie nagrywanie zaszyfrowanego hasla na
dyskietke.

Mozna to znalezc w Panel Sterowania | Konta użytkowników | _nazwa_konta_ |
Zapobiegaj zapominaniu hasła
(tak przynajmniej jest w aplecie Windows nie podlaczonym do domeny)

Haslo zostanie nagrane na dyskietke i w razie zapomnienia hasla (lub gdy nie
chce nam sie wpisywac hasla) mozna uzyc tego z dyskietki klikajac znak
zapytania na ekranie przy logowaniu.

Taka dyskietke polecam ukryc w bezpiecznym miejscu i w razie zapomnienia
hasla uzyc jej. Zapobiegnie to koniecznosci "lamania" hasla lub
przeinstalowania systemu

Pozdrawiam
dEkODEr

Jeśli już ktoś dostanie się do Win przez dyskietkę, cóż stoi na
przeszkodzie, aby usunął Twój program? Natknie się na niego w drugim
kroku "łamania" systemu, uruchomi jeszcze raz dyskietkę i tyle.

| To w jaki sposób użytkownik się loguje do systemu, skoro nie ma dostępu
do
| tego pliku?

| Dostep ma system i to wystarcza. Uzytkownik, nawet administrator,
dostepu do
| plikow z haslami i jeszcze paru innych, m.in. logow systemowych, nie ma
| (%windir%system32config).

System czyli jądro? Jądro Windows zajmuje się uwierzytalnianiem
użytkowników? Czy system to coś innego?


Na to pytanie juz odpowiedziec nie potrafie. Z mojego punktu widzenia faktem
jedynie pozostaje, ze uzytkownik dostepu do plikow potrzebnych do
przeprowadzenia lamania hasla po prostu nie ma. Jedynym mozliwym sposobem
jest albo start komputera, ktorego hasla chcemy zlamac w trybie dos albo
zgranie plikow po podlaczeniu dysku do innego komputera. Obie metody sa
nieco inwazyjne i sprowadzaja sie do tego, ze zgrywamy cichaczem pliki i
pozniej w domowym zaciszu probujemy dopasowac haslo tak, aby plik wynikowy
wygladal identycznie jak ten zgrany z komputera ofiary.

Pozdrawiam,
Przemek

** Michal Kawecki <kkwi@o2.pxwrote:

| probowalem trinity-rescue zostal mi jeszce hirens boot ale to musi byc nowa
| wersja windowsa z jakimis patchami,.. ciezko mi jest wywalic to haslo

| Więc złamać, czy wywalić? Do 'wywalenia' spróbuj użyć tego:

| To teraz jakaś moda nastała na pomaganie pytaczom w złamaniu hasła
| administratora?

A co mamy pisać, że się nie da?


Nie jestem zwolennikiem dzielenia się wiedzą ze wszystkimi i o
wszystkim. Na przykład nie widzę potrzeby szkolenia użytkowników
systemów, które mam pod opieką i które muszę zabezpieczać przed ich
pomysłami.

Hasło administratora (czy w ogóle jakiekolwiek dane) są łatwo dostępne o ile
system plików nie jest zabezpieczony w odpowiedni sposób. Trzeba o tym w kółko
mówić, a nie ściemniać. Im bardziej to będzie oczywiste tym lepiej.

| Dawniej inaczej tu się z takimi gadało...

Chwalisz się czy żalisz? ;)


E, nostalgia mnie ogarnęła :-).

P.S. Wolałbym mimo wszystko, aby w tak doborowym towarzystwie jak to
które bierze udział w tym wątku, dyskutować o sposobach ochrony systemów
przed włamami - niż o ich łamaniu...

| To teraz jakaś moda nastała na pomaganie pytaczom w złamaniu hasła
| administratora?
| A co mamy pisać, że się nie da?
Nie jestem zwolennikiem dzielenia się wiedzą ze wszystkimi i o wszystkim.


Ale to nie jest żadna wiedza o wszystkim tylko podstawowe banały, to musi być
JAWNE dla dobra ogółu. Ustawienie hasła w Windows czy w BIOS czy w ogóle w
pececie gdziekolwiek w ŻADEN sposób nie chroni danych.

Na przykład nie widzę potrzeby szkolenia użytkowników systemów, które mam pod
opieką i które muszę zabezpieczać przed ich pomysłami.


Ummm zabezpieczeniem Twoich systemów jest niewiedza użytkownika? Trochę kruche
zabezpieczenie.

(...)

P.S. Wolałbym mimo wszystko, aby w tak doborowym towarzystwie jak to które
bierze udział w tym wątku, dyskutować o sposobach ochrony systemów przed
włamami - niż o ich łamaniu...


Aby dyskutować o sposobach obrony należy wiedzieć jak się łamie. Inaczej się
nie da.