NT/XP

← →
vadim0 (2003-01-11 06:51) [0]

Давненько тут поднимался вопрос о логинах и пассвордах...
некий чел [ 3223(jab) ] старательно обьяснял ход кодирования этих паролей но суть так и не изложил...
Дак как же узнать пароли на NT???

← →
Big_Rom (2003-01-11 06:55) [1]

я гдето находил в сети как это делать даже исходники были

← →
DMITRY Sh. (2003-01-11 09:13) [2]

Windows XP - тоже Windows NT

← →
Игорь Шевченко (2003-01-11 15:13) [3]

Никак. Кроме своего (и так знаешь) и тех, кто потенциально может входить на твой компьютер (геморрой с Gina.Dll)

← →
Burmistroff (2003-01-11 18:09) [4]

Игорь Шевченко
"и тех, кто потенциально может входить на твой компьютер (геморрой с Gina.Dll)"

Можно легко и просто без Gina. (прием очень частоиспользуемый). Создать удаленный поток в Winlogon.exe и перехватить GetDdialogItemText. Затем - logoff, и ждешь когда кто-нибуддь введет пассворд. Правда, возможно это не сработает в WinXP при Fast User Switching"e и Lock Workstation. Нужен чистый logoff/logon

← →
Игорь Шевченко (2003-01-13 10:57) [5]

Burmistroff (11.01.03 18:09)

Если будет желание - поподробнее мне на мыло освети этот способ :-) С учетом того, что login dialog может быть разного вида :-))) Мыло в сообщении :-)))

С уважением,

← →
$hade (2003-01-14 08:05) [6]

Эээ...что значит никак?? Вы видели прогу LophtCrack ?? (можно удаленно из реестра,если конечно доступ есть,можно из файлика SAM,правда получить файлик можно только с выключенной тачки(не помню точно),можно прослушиванием сети - если стоят не свичи а хабы или нет WINS или DNS сервера(то есть идет широковещательный запрос) :-)
Правда ет хеши паролей (потом полным перебором находим пароль).
А иначе только "геморрой с Gina.Dll" :-)

← →
MBo (2003-01-14 08:14) [7]

>получить файлик можно только с выключенной тачки
О, это круто!

← →
$hade (2003-01-14 08:20) [8]

Блин!! Не прикапывайся к словам!! :-(( Я имел ввиду что файл при работе NT заблокирован и его можно переписать только загрузившись с другой системы (для НЕПОНЯТЛИВЫХ - делаешь загрузочную дискету (ДОСовскую ежели что) и грузишся с нее...и переписываешь файл..)

2MBo: так пойдет???

← →
?! (2003-01-14 09:01) [9]

2Hade: правду сказал.
2All:
короче если права админа имеются - юзайте pwdump3 - можно даже удаленно - берет хеши из реестра.
или надо брать последнюю версию ntfsdos (которая на одну дискету не лезет, поэтому реально с компакта грузиться ;-) и ручками брать sam-файл.
потом l0phtcrack ом из него береш хеши и им же подбираешь пароли )))

NT/XP Найти похожие ветки