Olimpo Informatico

[holifay]

Dato che questo forum era nato inizialmente anche per "sfoggiare" le proprie competenze, una volta tanto che sono riuscita a fare qualcosa di interessante ve la posto qui, anche se mi pare di capire che la maggior parte usa linux (o Mac). Se a qualcuno serve...

Ipotesi:
per questioni di sicurezza (collegamento ad Interet, per esempio) avete installato una password di amministratore su un PC con win NT o W2k e lo state usando con il privilegio di utente.

Problema:
Al momento di installare qualche programma...sorpresa: il foglietto con la pwd di admin non si trova più, la memoria vi fa difetto e quindi riuscite solo a loggarvi come utente. Lo sconforto/panico si impadronosce di voi...

Svolgimento:
Dopo alcuni tentativi andati a vuoto (esempio pwdump) ecco la via più semplice che ho trovato:

1) scaricare erunt E' una comoda utility per il backup del registro di sistema. Contemporaneamente fa il backup dei file "sam" (che contiene le pwd) e "system" (che contiene la chiave per decriptare le pwd eventualmente criptate con syskey in w2k). Questi file non sono normalmente accessibili perchè in uso dal sistema, ma Erunt riesce a copiarli e ,tra l'altro, non richiede installazione. Fate un backup del registro e dei file di cui sopra nella vostra cartella preferita.

2) scaricare saminside, un piccolo applicativo che recupera le Hash LM e NT dal file sam. Ovviamente selezionate il file sam della vostra cartella. Se è stato criptato con SysKey vi chiederà di caricare anche il file system (sempre nella stessa cartella). A questo punto vedrete gli user del vostro PC e i relativi Hash. Esportate il tutto in un bel file *.txt

3) Scaricate un tool come Lophtcrack che tramite vari sistemi, tra cui il brute force, riesce a recuperare dal vostro file la PWD richiesta. La velocità dipende dal set di caratteri che hai scelto e dalla potenza del processore... può richiedere anche qualche giorno. Anche insidepro lo può fare ma LOphtCrack mi è sembrato migliore.

4) cercate di non dimenticare più la pwd e se la scrivete...non buttatela!

Che ne dite?


PS: per utilizzare LOphtCrack è necessario disabilitare alcuni antivirus (Trend Micro e forse altri)

[ZapoTeX]

Complimenti!

Su ZN anni fa avevano parlato di saminside e lo avevo scaricato, ma mi era sembrato non funzionasse. Magari adesso è una nuova versione, o ero proprio io che ero (=> sono ancora) stupidotto. Lophtcrack credevo fosse a pagamento, per questo non l'ho mai scaricato.

Ciao!

[ioSOLOio]

a me invece fa una certa impressione (positiva si intende) vedere una ragazza giovane, non proprio l'esempio tipico del nerd, che ne capisce e/o si ingegna...

compliments...

[horus]

Tempo fa avevo trovato (ed usato più volte con successo) un floppy che faceva il boot in ambiente linux e in pochi passi (generalmente bastava premere invio) permetteva di annullare la password degli account windows.

P.S.: mi unisco ai complimenti per Holifay.

[holifay]

[horus]

[holifay]

[quote="horus"]

[niklair]

[holifay]

[niklair]

[holifay]

[SverX]