Precedente :: Successivo |
Autore |
Messaggio |
holifay Dio maturo
Registrato: 08/03/05 09:48 Messaggi: 2912 Residenza: Milano
|
Inviato: 28 Apr 2005 15:28 Oggetto: Recuperare la password di windows |
|
|
Dato che questo forum era nato inizialmente anche per "sfoggiare" le proprie competenze, una volta tanto che sono riuscita a fare qualcosa di interessante ve la posto qui, anche se mi pare di capire che la maggior parte usa linux (o Mac). Se a qualcuno serve...
Ipotesi:
per questioni di sicurezza (collegamento ad Interet, per esempio) avete installato una password di amministratore su un PC con win NT o W2k e lo state usando con il privilegio di utente.
Problema:
Al momento di installare qualche programma...sorpresa: il foglietto con la pwd di admin non si trova più, la memoria vi fa difetto e quindi riuscite solo a loggarvi come utente. Lo sconforto/panico si impadronosce di voi...
Svolgimento:
Dopo alcuni tentativi andati a vuoto (esempio pwdump) ecco la via più semplice che ho trovato:
1) scaricare erunt E' una comoda utility per il backup del registro di sistema. Contemporaneamente fa il backup dei file "sam" (che contiene le pwd) e "system" (che contiene la chiave per decriptare le pwd eventualmente criptate con syskey in w2k). Questi file non sono normalmente accessibili perchè in uso dal sistema, ma Erunt riesce a copiarli e ,tra l'altro, non richiede installazione. Fate un backup del registro e dei file di cui sopra nella vostra cartella preferita.
2) scaricare saminside, un piccolo applicativo che recupera le Hash LM e NT dal file sam. Ovviamente selezionate il file sam della vostra cartella. Se è stato criptato con SysKey vi chiederà di caricare anche il file system (sempre nella stessa cartella). A questo punto vedrete gli user del vostro PC e i relativi Hash. Esportate il tutto in un bel file *.txt
3) Scaricate un tool come Lophtcrack che tramite vari sistemi, tra cui il brute force, riesce a recuperare dal vostro file la PWD richiesta. La velocità dipende dal set di caratteri che hai scelto e dalla potenza del processore... può richiedere anche qualche giorno. Anche insidepro lo può fare ma LOphtCrack mi è sembrato migliore.
4) cercate di non dimenticare più la pwd e se la scrivete...non buttatela!
Che ne dite?
PS: per utilizzare LOphtCrack è necessario disabilitare alcuni antivirus (Trend Micro e forse altri) |
|
Top |
|
|
ZapoTeX Dio maturo
Registrato: 04/06/04 16:18 Messaggi: 2627 Residenza: Universo conosciuto
|
Inviato: 28 Apr 2005 19:51 Oggetto: |
|
|
Complimenti!
Su ZN anni fa avevano parlato di saminside e lo avevo scaricato, ma mi era sembrato non funzionasse. Magari adesso è una nuova versione, o ero proprio io che ero (=> sono ancora) stupidotto. Lophtcrack credevo fosse a pagamento, per questo non l'ho mai scaricato.
Ciao! |
|
Top |
|
|
ioSOLOio Amministratore
Registrato: 12/09/03 18:01 Messaggi: 16342 Residenza: in un sacco di...acqua
|
Inviato: 29 Apr 2005 09:17 Oggetto: |
|
|
a me invece fa una certa impressione (positiva si intende) vedere una ragazza giovane, non proprio l'esempio tipico del nerd, che ne capisce e/o si ingegna...
compliments... |
|
Top |
|
|
horus Macchinista
Registrato: 22/03/05 09:48 Messaggi: 2554 Residenza: Sirio e dintorni
|
Inviato: 29 Apr 2005 09:20 Oggetto: |
|
|
Tempo fa avevo trovato (ed usato più volte con successo) un floppy che faceva il boot in ambiente linux e in pochi passi (generalmente bastava premere invio) permetteva di annullare la password degli account windows.
P.S.: mi unisco ai complimenti per Holifay. |
|
Top |
|
|
holifay Dio maturo
Registrato: 08/03/05 09:48 Messaggi: 2912 Residenza: Milano
|
Inviato: 29 Apr 2005 11:46 Oggetto: |
|
|
horus ha scritto: | Tempo fa avevo trovato (ed usato più volte con successo) un floppy che faceva il boot in ambiente linux e in pochi passi (generalmente bastava premere invio) permetteva di annullare la password degli account windows. |
Sì, ma se cambiamo l'ipotesi:
ipotesi
Stai usando un PC (scuola, ufficio,...) di cui non ti vogliono dare la pwd di Admin e ti senti mortificato dai limiti che ti sono imposti ...
In questo caso non puoi usare il tuo sistema
Zapotex ha scritto: | Lophtcrack credevo fosse a pagamento, per questo non l'ho mai scaricato. |
C'è un periodo di prova di 15 giorni, ma se non dovesse bastare ... |
|
Top |
|
|
horus Macchinista
Registrato: 22/03/05 09:48 Messaggi: 2554 Residenza: Sirio e dintorni
|
Inviato: 29 Apr 2005 12:47 Oggetto: |
|
|
Citazione: | Stai usando un PC (scuola, ufficio,...) di cui non ti vogliono dare la pwd di Admin e ti senti mortificato dai limiti che ti sono imposti ... |
Bè, chiaro, quello serve se hai dimenticato la password e se hai il diritto di cambiarla.
Se il pc non è mio e non ho i priviliegi un motivo c'è di sicuro e quindi nessun metodo va utilizzato perché vuol dire rovinare il lavoro di altri che si prodigano per darti un pc di lavoro stabile ed efficiente. |
|
Top |
|
|
holifay Dio maturo
Registrato: 08/03/05 09:48 Messaggi: 2912 Residenza: Milano
|
Inviato: 02 Mag 2005 12:32 Oggetto: |
|
|
[quote="horus"] Citazione: | Se il pc non è mio e non ho i priviliegi un motivo c'è di sicuro e quindi nessun metodo va utilizzato perché vuol dire rovinare il lavoro di altri che si prodigano per darti un pc di lavoro stabile ed efficiente. |
...proprio quello che stavo pensando anche io
era una ipotesi |
|
Top |
|
|
niklair Dio maturo
Registrato: 31/10/03 10:38 Messaggi: 2289 Residenza: Piu' a nord della dea della grafica
|
Inviato: 02 Mag 2005 12:42 Oggetto: |
|
|
ioSOLOio ha scritto: | a me invece fa una certa impressione (positiva si intende) vedere una ragazza giovane, non proprio l'esempio tipico del nerd, che ne capisce e/o si ingegna...
compliments... |
.... beh, magari le foto non sono sue e holy và in giro con camicioni scozzesi, pantaloni di velluto macchiati di maionese sgranocchiando barrette iperenergetiche .... |
|
Top |
|
|
holifay Dio maturo
Registrato: 08/03/05 09:48 Messaggi: 2912 Residenza: Milano
|
Inviato: 02 Mag 2005 13:18 Oggetto: |
|
|
niklair ha scritto: | .... beh, magari le foto non sono sue e holy và in giro con camicioni scozzesi, pantaloni di velluto macchiati di maionese sgranocchiando barrette iperenergetiche .... |
perchè i pantaloni scozzesi dovrebbero essere macchiati di maionese? |
|
Top |
|
|
niklair Dio maturo
Registrato: 31/10/03 10:38 Messaggi: 2289 Residenza: Piu' a nord della dea della grafica
|
Inviato: 02 Mag 2005 13:25 Oggetto: |
|
|
holifay ha scritto: |
perchè i pantaloni scozzesi dovrebbero essere macchiati di maionese? |
... era la camicia scozzese e i pantaloni di velluto .... la maionese proviene dai panini fatti con affettati misti (alla faccia di Pinco &C ... bisognerà pur morire di qualcosa .... )
|
|
Top |
|
|
holifay Dio maturo
Registrato: 08/03/05 09:48 Messaggi: 2912 Residenza: Milano
|
Inviato: 02 Mag 2005 13:29 Oggetto: |
|
|
niklair ha scritto: | ... era la camicia scozzese e i pantaloni di velluto .... la maionese proviene dai panini fatti con affettati misti (alla faccia di Pinco &C ... bisognerà pur morire di qualcosa .... )
|
aggiungerei anche alla faccia di marcello (se non si offende)
ioSOLOio ha scritto: | a me invece fa una certa impressione (positiva si intende) vedere una ragazza giovane, non proprio l'esempio tipico del nerd, che ne capisce e/o si ingegna... |
mai sorprendersi nella vita! Jon Johansen il peggior incubo delle major, aveva 16 anni quando il 26 gennaio 2000 la polizia fece irruzione a casa sua... |
|
Top |
|
|
SverX Supervisor Macchinisti
Registrato: 25/03/02 11:16 Messaggi: 11566 Residenza: Tokelau
|
Inviato: 02 Mag 2005 15:38 Oggetto: |
|
|
Citazione: | và in giro con camicioni scozzesi, pantaloni di velluto macchiati di maionese sgranocchiando barrette iperenergetiche |
ahh, pensavo parlassi di me... no, niente barrette di nessun tipo |
|
Top |
|
|
|