Тема: Про пароли и Винду

[Митрандир›]

Мне сегодня друг позвонил и спросил можно-ли на локальном компе узнать пароль пользователя.
Где (в каком файле) Винда хранит пароли?

               

               

[Аранель›]

Какая версия? NT-подоыбные хранят его в SAM-файлах. Есть программы, позволяющие вытащить его оттуда. С 9x проще - %windir%/<файл с логином>.pwl Также зашифрован.

               

               

[Митрандир›]

ХРюша

               

               

[Аранель›]

%windir%\repair\SAM
                           /\--afaik, в этом файле и хранятся пароли (естественно, в зашифрованном виде)

               

               

[Митрандир›]

А возможно войти без пароля? требуется удалить забытый пароль.
В безопасном режиме?

               

               

[Ayar›]

Цитата из: Митрандир on 15-10-2005, 22:29:59
А возможно войти без пароля? требуется удалить забытый пароль.
В безопасном режиме?


Грузитесь с CD, грохаете файл с паролями (IMHO, лучше перенести куда-нибудь). (http://www.insert.cd)
Грузитесь с CD, запускаете специальную тулзу, она обнуляет пароли. (URL (http://www.philka.ru/forum/index.php?showtopic=1556), никогда этой штукой не пользовался, говорят работает)
Если на машине таки есть бюджет, и у него хватает прав, можно подменить файл с хранителем экрана, который винда запускает, когда никто долго не логинится на cmd.exe (можно проделать это и первым способом), когда она его запустит, меняем все что нужно.

               

               

[sudo_su›]

Вроде третий способ не работает, если соотв. заплатки установлены.. типа юзеру system низзя менять пароли Могу ошибаться - точно не помню ;-)

               

               

[2_pizza›]

   Точно-точно =) если заплатки стоят - не работает.

               

               

[Ayar›]

Цитата:
Вроде третий способ не работает, если соотв. заплатки установлены.. типа юзеру system низзя менять пароли Могу ошибаться - точно не помню ;-)


Цитата:
Точно-точно =) если заплатки стоят - не работает.

Злодеи в микрософте сидят, и это поломали...
А потереть файл с паролями юзер system может?

               

               

[Corwin Celebdil›]

Кто-нибудь пользовался програмулями, позволяющими по локалке вычислить (перебором) логины и пароли на вход в Винду? Ну или хотя бы существуют такие программы?

               

               

[Scath›]

Сумлеваюся, потому что при неправильном вводе логина и пароля система некоторое время спит, и это время берётся случайным образом. Так что если и есть, то очень и очень долго.

               

               

[Corwin Celebdil›]

Цитата из: Scath on 10-07-2006, 18:15:42
Сумлеваюся, потому что при неправильном вводе логина и пароля система некоторое время спит, и это время берётся случайным образом. Так что если и есть, то очень и очень долго.



Это же при локальном вводе. Но даже если по сети - время не играет роли.

               

               

[Scath›]

24 буквы + 10 цифирей + подчёркивание... да всё это длиной до 127 (255?) знаков...

               

               

[Corwin Celebdil›]

Цитата из: Scath on 10-07-2006, 22:31:19
24 буквы + 10 цифирей + подчёркивание... да всё это длиной до 127 (255?) знаков...



Это уже мои проблемы

               

               

[Нэxaмec›]

прога SamInside проверена - вскрывает
ищи гуглом или на варезниках, она платная так что ключик тоже нужно поискать иначе перебор тока на заглавную латиницу
в комплекте есть паролевыдералка с локального компа
для раскодирования нужны всегно два файла (они недоступны из под винды, можно достать подключив хард к другому компу или из под доса ntfs ридером)
C:\WINDOWS\SYSTEM32\config\SAM
C:\WINDOWS\SYSTEM32\config\system
в первом пароли во втором syskey ключ расшифровки

экстрим вариант - стереть старый пароль и вместо него вписать пустой
прога Offline NT Password & Registry Editor тут http://home.eunet.no/~pnordahl/ntpasswd/

важное замечание! если пароль до 16 символов длинной то шансы быстро восстановить есть, если больше - все зависит от мощности проца и терпения: уйдет МНОГО часов
на Р3 1300 10-символьный восстановился за 6 часов

если пароль не жалко используй лучше вторую прогу (прочти инструкцию на сайте тока)

Цитата из: Corwin Celebdil on 10-07-2006, 15:44:26
Кто-нибудь пользовался програмулями, позволяющими по локалке вычислить (перебором) логины и пароли на вход в Винду? Ну или хотя бы существуют такие программы?


L0phtCrack могла перехватывать пароли в локалке, правда старая и с повсеместным внедрением свитчей ее полезность снизилась до нуля
подбор зашифрованного пароля к хр в ней будет длиться месяцами (хотя мож в последних версиях это и исправили, не знаю)

вот нашол статью по взлому паролей http://www.oszone.net/4007/passwords_hacking_review читайте