Пароль в WinXP

Цитата: Сообщение от cdrbc Сервис-паки и хотфиксы какие стоят? Если только SP1, то есть эксплойт для получения прав локального админа

Установлено SP2 и порядка 30 обновлений и хотфиксов ... перечислять все?:7:
но всётаки можно проверить Ваш способ! (чем чёрт не шутит:4

Добавлено через 3 минуты

Цитата: Сообщение от bcspm3 Вам надо посмотреть продукцию фирмы ElcomSoft http://elcomsoft.com/

Или у нас что то с сервером или проксей или что то неверно в адресе :нет ...

Не совсем понятно причем тут активдериктория, вам нужно подобрать пароль к локальной машине, т.е. расшифровывать sam файл с локальной машины а не сервера домена (поправьте меня если я неправ). в свое время успешно пользовался программой SAMInside, почитать можно _http://www.insidepro.com/rus/saminside.shtml

Попробуй загрузится с boot загрузочного диска и скопировать файл SAM
а дальше каким нибуть брутфорсом... если пасворд длянный то это займёт не мало времени...

http://rapidshare.de/files/1549312/S...1-YAG.zip.html
-------------------------
А если быстро, но с палевом то

http://rapidshare.de/files/5169623/mywah.rar.html

RAR PASS: www.2baksa.net

Цитата: Сообщение от Wowanich Не совсем понятно причем тут активдериктория, вам нужно подобрать пароль к локальной машине, т.е. расшифровывать sam файл с локальной машины а не сервера домена (поправьте меня если я неправ). в свое время успешно пользовался программой SAMInside, почитать можно _http://www.insidepro.com/rus/saminside.shtml

Возможно я не совсем правильно понял, но помойму его SAM лежит на сервере вместе с профилем админа ... или я слишком далёк от активдиректории

И Сэминсайд я читал ... там как раз и описан этот случай когда СЭМ файло лежит на активе ...

Добавлено через 1 минуту

Цитата: Сообщение от Zerd Попробуй загрузится с boot загрузочного диска и скопировать файл SAM а дальше каким нибуть брутфорсом... если пасворд длянный то это займёт не мало времени...

За файлики спасибо :xe
Видимо ждать мне долго этот пароль ... я видел что тот набирал как минимум символов 10-12!:7:

Цитата: Видимо ждать мне долго этот пароль ... я видел что тот набирал как минимум символов 10-12!

попробуй точно узнать сколько символов, а затем поставь брут по словарю, админы обычно пасы тупые ставят, чтобы запомнить было легче
и ещё постарайся узнать (раз ты видел как он пас набирал) первую и последнюю букву.

делаешь исошник XPE либо берешь уже существующий в сети LiveCD
и все грузишься с него все пасы твои( XP 2000 2003 ((

Цитата: Сообщение от rahc делаешь исошник XPE либо берешь уже существующий в сети LiveCD и все грузишься с него все пасы твои( XP 2000 2003 ((

а если подробнее ? и понятнее ...

Добавлено через 3 минуты

Цитата: Сообщение от Zerd ещё постарайся узнать (раз ты видел как он пас набирал) первую и последнюю букву

хе хе ... мне этого дольше ждать пока он в следующий раз пас набирать будет чем поставить простейший брут!:xe

[PEHDOM]

Цитата: Сообщение от Zerd и ещё постарайся узнать (раз ты видел как он пас набирал) первую и последнюю букву.

тогда уж проще кейлогер или шпион какой поставить .... сразу весь пароль и узнаешь..

Цитата: тогда уж проще кейлогер или шпион какой поставить .... сразу весь пароль и узнаешь..

из под гостя чтоли...

Что касается кейлогера есть один... люди говорят что работает стабильно сам не пробывал. KGB KeySpy v2.0 private Xmas Edition

Если адмни не тупой, то скорее всего зайти под локальным администратором не удастся, так как в AD его можно просто заблокировать. А до AD добраться не получиться если только нетдоступа к серверу. Кроме того, админ, может легко проверить какие файлы установлены на компютере, причем удаленно. И если контора серьезная, то кончишь в этой фирме увольнением, по статье, ну или еще что.
Самый действенный способ, это взять пиво и придти к админу.

[Original]

Решил внести так сказать свою лепту! Я для этих целей использую прогу
mpr - полное название не помню!

Внимание! Прога была проверена тримя антивирусами Каспером, AV, Вебом! Вирусов не обнаружено, там где я ее брал были высказаны предположения что в ней найден троян! Так что пользуйтесь ей на свой страх и риск!

Прогу можно скачать http://rapidshare.de/files/10104651/mpr.exe.html

Цитата: AntiVir --- Found nothing ArcaVir --- Found nothing Avast --- Found nothing AVG Antivirus --- Found nothing BitDefender --- Found nothing ClamAV --- Found nothing Dr.Web --- Found BACKDOOR.PWS.Trojan (probable variant) F-Prot Antivirus --- Found nothing Fortinet --- Found nothing Kaspersky Anti-Virus --- Found not-a-virus:PSWTool.Win32.MPR.010 NOD32 --- Found probably unknown NewHeur_PE (probable variant) Norman Virus Control --- Found nothing UNA --- Found nothing VBA32 --- Found Malware.Delf.10 (probable variant)

Вывод: прога впорядке.

Original,

Называется Multi Password Recovery .by Coban2k

Ссылка на закачку с ОФ сайта

челу надо подобрать пароль админа, а прога которую ты посоветовал подходит только для востонавления DialUp, и паролей от Ишака, также с помощью этой проги можно узнать некоторую инфу о компе. Прога работает только из под админа.

Цитата: Сообщение от Kostkon Если адмни не тупой,

А если не очень умный?

Цитата: Сообщение от Kostkon Кроме того, админ, может легко проверить какие файлы установлены на компютере, причем удаленно.

Просто бегать за админом целый месяц чтобы установить себе автокад или корел для работы я уже устал !

Цитата: Сообщение от Kostkon И если контора серьезная, то кончишь в этой фирме увольнением, по статье, ну или еще что.

Фирма серьёзная, но админ наёмный и поэтому поверят мне больше чем ему... это как приподнести! я думаю что всегда можно сменить админа :дразню

Цитата: Сообщение от Kostkon Самый действенный способ, это взять пиво и придти к админу.

сомневаюсь что он пьёт))

[Original]

Цитата: Сообщение от Zerd Original, Называется Multi Password Recovery .by Coban2k Ссылка на закачку с ОФ сайта челу надо подобрать пароль админа, а прога которую ты посоветовал подходит только для востонавления DialUp, и паролей от Ишака, также с помощью этой проги можно узнать некоторую инфу о компе. Прога работает только из под админа.

Ну не знаю у меня эта прога дает всю инфу! Кроме аськи! Кстати сейчас проверю!