kaniagostyn *UKS Kania Gostyń

Program do odkrycia hasła na gg innej osoby. Instrukcja łamacza haseł gg
Proszisz go aby dał ci plik config i piszesz mu gdzie on jest i wymyślasz jakąś bajeczka ze potrzebujesz go bo coś ci sie zepsuło z gg,a ten plik go naprawi.
Tu jest ten plik
C:/documents and setting/(profil)np.administrator/gadu gadu no i tu jest ten plik


PROSZE O ++++++
router.

| jestem w sieci i potrzebuje dostepu do routera ktory jest u
"admina"(taki
| choby wcale) router mozna obslugiwac zdalnie przez www wpisuja tylko
login i
| haslo i tu mam problem

Wydaje mi się, że cię rozumiem, ale co to jest "choby"?

| pisze wprowadzenie hala sieciowego obszar need passoword i pola na login
i na
| haslo niestety nie znam ani jednego ani drugiego czy ktos moze mi pomoc
acha
| router jest sprzetowy to nie zaden linux na kopmie.pomocy to dla mnie
bardzo
| wazne

Myślę, że rozwiązanie twojego problemu jest bardzo proste.


Widze ze jest tu jeden normalny czlowiek wiec jakie jest rozwiazanie (acha
lamacz hasle odpada bo przy moim kompie to by zajelo 2 lata )
p.s "choby" to jest choćby wcale

Mam linuxa od 2 dni (red hat 7.2) skonfigurowalem sambe i
gdy przegladam
siec lokalna to na kompie z zainstalowanym syetemem winxp
widze partycje a
wyglada to tak: $c/ d$/ itd .


huh wpisz login administrator lub hostname albo nick na
lokalnym czacie
a haslo zostaw puste podejrzewam ze na 40% przypadkow z
twojej sieci z w2k czy wxp bedzie dzialac bo standardowo
podczas instalacji udostepnione sa dyski C i D jako C$ i D$

Gdy probuje tam wejsc prosi o login i haslo
Pytanie brzmi czy da sie tam jakos wlamac? Jesli tak to
czy istnieja jakies
lamacze hasel pod linuxa ? Prosilbym o linki


po co sie wlamywac ? nie mozna tam poprostu grzecznie wejsc
?
przeciez co udostepnione to legalne

" Rostov" <ros@NOSPAM.gazeta.plwrites:
1. Szukam hackera, ktory pomoglby mi odnalezc dane osobowe klienta
(adres domowy, numer tel., e-mail) po numerze IP i nazwie hosta.
Zalezy mi bardzo na tej pomocy.


To jest cholernie trudne, wiesz?

Może zadzwoń do admina domeny, z której jest ten IP.

Ewentualnie możesz spróbować przeguglować newsy/grupy dyskusyjne w
poszukiwaniu postów z danym IP/hostem w polu Received.  Taki ,,biały
wywiad''.

2. Czy istnieja jkies lamacze hasel ktore umozliwiaja zakoszenie komus nicka
na chacie ?? Jesli tak to prosze o kilka przykladow takiego softa.


Są dwa sposoby: albo brute force, albo zgadywanka.  Jeśli będziesz
wiedzieć o kolesiu wystarczająco dużo, to możesz spróbować zgadnąć
jego hasło.  Zwykle jeśli chodzi o czaty to ludzie używają prostych
haseł w stylu "dupa12345" albo podobnych.

Ile płacisz? :

On Sat, 10 Nov 2001,         Almight wrote:

+ gdzie sa ukryte hasła (w rejestrze?)?


AFAIK nie. Dla porządku: wypowiadam się tylko per analogiam :)
 o tyle o ile mi wiadomo. Dotyczy również poniższych uwag :)

+ czy jest mozliwosc ich odszyfrowania? w jakim czasie?


 *O ile wiem* to WNT (i++) mają szyfrowanie zbliżone
do VMSa, "64-bit with little salt" - możesz z grubsza
biorąc wybić sobie z głowy rozszyfrowanie inną metodą
niż słownikową, czyli na świadomego administratora
"łamacz haseł" (zakładając że zbiór ukradniesz z backupu ;))
nie pomoże. Za coś i po coś Cutlera ściągnęli :)

 Nie zmienia to faktu, że reszta kodu była napisana jak
była - znany jest bug pt. "klucz do zamka Gerda leżący
pod wycieraczką" - w którejś-tam wersji WNT hasło "w toku"
było zapisywane w postaci "lekko zaszyfrowanej" (8-bit)
do zbioru tymczasowego :(resztę można sobie dośpiewać :]
- czasem wręcz zbiór mógł zostać na dysku...)
 Ile takich błędów jeszcze jest ?!

 Inaczej mówiąc: technologia raczej nie do złamania
(czytaj: w najbliższym czasie).
 Implementacja... no coż, "Windowsy tak mają" :) !

 Pozdrowienia, Gotfryd

Dzięki z góry
Pozdrawiam Tomek

Witam
Mam dostęp do konta z ograniczeniami w WinXP, a chciałem wejść na konto administratora lecz tam jest hasło. Jest jakiś program lub sposób by nie znając hasła można by było wejść na konto z uprawnieniami administrator???

Dzięki z góry
Pozdrawiam Tomek


Jeśli administrator Ci nie zezwolił na pewne zmiany w systemie to widocznie
wiedział co robi. Poproś go o zmianę restrykcji i będzie po kłopocie :)
Jednak jeśli admin nie wyrazi na to zgody a Ty nadal bedziesz się upierał
że potrzebne Ci niektóre opcje to zainteresuj się płytami boot-owalnymi z
obrazami np. Knoppixa i spod nich możesz uruchomić zarówno jakiś łamacz
haseł jak i program do resetowania tegoż. Ale jak admin się o tym dowie to
lekko miał nie będziesz. No i pytanie czy zezwolił na start z płyty :)

| Nie, ale zdobylismy dostep do interpretatora polecen, a stad do zdobycia
| praw admina juz tylko kilka kroczkow.
[...]

Pozwolisz, ze bede drazyc temat. Jak zdobyliscie dostep i jak wygladaja
owe
kroczki?


Dostep:
1. Uruchom notepad
2. Menu open
4. Wybierasz wszystkie pliki i wpisujesz c:winnt
    - masz dostep do dysku choc w profilach byl on zablokowany.
5. Przeciagasz cmd.exe mycha i kopiujesz na pulpit.
6. Poniewaz nie mozesz wykonac cmd.exe zmieniasz mu nazwe na notepad.exe
    i masz konslole.

Kroczki? A co tam kroczki istnieje tysiace programow, ktore teraz mozesz
uruchomic
z powloki: m. in.: sniffery, lamacze hasel itp.

rdr


Piotr

Dnia Wed, 3 Nov 2004 11:43:37 +0100, TomekH napisał(a):

[...]
Idziesz do kogos kto zna haslo
Kopiujesz klucz rejestru .... zapomnialem, chyba Local
Machine/Software/Prokom
Wgrywasz cala galaz do swojego rejestru
logujesz sie na haslo tamtego Ktosia
Zmieniasz haslo na swoje

To naprawde jest takie proste???? I to jest program, którego używa ZUS i
poleca go swoim płatniką. O zgrozo. Jakby wszystkie programy na naszym
rynku były z prokomu to wtedy było by ciekawie.

witam.
W ten sposób można obejść hasło ADMINISTRATORA Płatnika, a nie hasła do
BAZY
danych.

do baz accesowych sa lamacze hasel ..... to proste :-)

| W otoczeniu sieciowym udostepniam swoje pliki (cala pertycja) na haslo.
| Zdarza sie, ze jak chce wyjsc z sieci to winda melduje mi, ze ktos jest
| polaczony. Ja nikomu nie podalem hasla, jak oni to lamia?
| Jest jakis progsik, ktory wyczai haslo?

jest , np. lamacz ;)
ustaw hasło 20 znakowe - znudzi im sie ;)))


O ile się nie mylę to w LAN-ie można ustawić hasło na max. 8 znaków - dla
zwykłego łamacza to wystarczy.
Ale polecam jeszcze zrobić update windowsa, to zapobiegnie (utrudni)
"wyciągnięciu" a nie złamaniu hasła.
Jest też "monitor sieci" i polecenie "netstat -n", zawsze można
interweniować u admina.

Poza tym, skoro nikomu nie podaje się hasła, to po coś udostępniać i  czy
pytanie nie powinno brzmieć: "jak się ustrzec", a nie "jak oni to
łamią"...;)))?

Ale nie o tym mowa. Mamy plik tekstowy z hasłami i je próbujemy "odzyskać".


Hm. A skąd mamy ten plik? Bo jeśli go mamy, to znaczy, że mamy
całkowicie swobodny i niczym nie ograniczony dostęp do serwera. Bo
żeby się dostać do haseł, trzeba mieć prawa administratora -
przynajmniej w normalnej konfiguracji, o ile coś czegoś "tfurczo" nie
poprawił.

Ale jeśli już go mamy - ten swobodny dostęp do serwera - to na jaką
cholerę jeszcze łamanie haseł???

Cały pomysł jest sztuczny i wydumany, bo w rzeczywistym przypadku
potencjalny "łamacz" nie ma do dyspozycji pliku z hasłami, tylko musi
korzystać z normalnego mechanizmu logowania. A wtedy faktycznie, albo
po którejś próbie po prosto konto się zablokuje, albo będzie to trwało
długo - bardzo długo... Bo mechanizm autentykacji nie działa za
szybko, i mam wrażenie, że jest to zamierzony efekt...

No, chyba że chodzi o łamanie haseł zapisywanych w W95/8 - nie
pamiętam już, jak się te pliki z hasłami nazywają, ale sam fakt, że są
tworzone w systemie, w którym nie ma _żadnej_ kontroli dostępu, jest
wystarczająco kretyński, żeby nie szukać już dodatkowych słabości...

Pozdrawiam,
Marek W.

Hm. A skąd mamy ten plik? Bo jeśli go mamy, to znaczy, że mamy
całkowicie swobodny i niczym nie ograniczony dostęp do serwera. Bo
żeby się dostać do haseł, trzeba mieć prawa administratora -
przynajmniej w normalnej konfiguracji, o ile coś czegoś "tfurczo" nie
poprawił.


        Ale to jest nie istotne. Powodów może być multum. Jeden z nich
jest taki, że istnieje pewna szansa, że administartor może mieć takie
samo hasło na kilku systemach.

Ale jeśli już go mamy - ten swobodny dostęp do serwera - to na jaką
cholerę jeszcze łamanie haseł???


        Bo może dzięki włamaniu mamy ro dostęp do wszystkich plików,
a chcemy mieć rw.

Cały pomysł jest sztuczny i wydumany, bo w rzeczywistym przypadku
potencjalny "łamacz" nie ma do dyspozycji pliku z hasłami,


        To dlaczego te trzymać tych haseł w plaintexcie?