GePo не прочитал твой пост .... НО

Код

Программа SAMInside выполняет следующие функции:  * Получение информации о пользователях из SAM-файлов Windows'NT/2000/XP.  * Подбор паролей пользователей из SAM-файлов операционной системы Windows'NT.  * Подбор паролей пользователей из SAM-файлов операционных систем Windows'2000/XP, зашифрованных системным ключом Syskey! SAMInside является первой в мире программой, которая ломает защиту ключом Syskey! Новая (2.1) версия программы дополнительно включает в себя следующие возможности:  * Подбор паролей не только к LMHash, но и к NTHash.  * Работа с SAM-файлом, который используется в данный момент системой.  * Импорт хэшей из текстовых файлов, полученных в результате работы других программ (L0phtCrack, pwdump и др.).  * Генерация LMHash/NTHash по определенному паролю.  * Проверка введенного пароля на всех пользователях.  * Перебор по словарю.  * Отображение найденных паролей с верным регистром букв.  * Более удобная работа с хэшами пользователей. Также был существенно оптимизирован код программы и теперь размер исполняемого файла составляет всего 24кБ! SAMInside осуществляет перебор паролей в несколько раз быстрее, чем аналогичные программы. Это связано с тем, что код перебора программы полностью написан на языке Assembler, проведена его тщательная оптимизация для современных процессоров, а также применено несколько хитрых приемов в реализации алгоритмов полного перебора, которые позволили существенно поднять скорость работы программы. К примеру, при переборе паролей на компьютере с процессором Intel Pentium III-1000 программа показывает скорость перебора по LMHash более 3 миллионов паролей/сек, скорость перебора по NTHash около 4,4 миллиона паролей/сек. А на AMD AthlonXP 1700+ программа показывает скорость перебора по LMHash почти 5,4 миллиона паролей/сек, скорость перебора по NTHash около 3,9 миллиона паролей/сек.

SamInside

или

NTPass

Не читал всю тему, еслми еще не советовали, то L0pht Crack 4.0+

Хех, если интересно имею реальный опыт восстановления прав Администратора из под Юзера.
С восстановлением пароля админа.
XP SP2, все дело заняло 10 мин.

Блин, какую старую тему подняли...
codelord
нет, спасибо, уже года два как не нужно

Цитата(Monty @ 17.7.2003, 23:27)

Кстати я нашел файл SAM и прогу чтоб подобрать пароль ))))) ... я искал *.SAM , а надо было SAM Прога http://www.insidepro.com/saminside21demo.zip , 5 тышь паролей в секунду на Атлоне +1700 ))))) ЗЫ кто ищет тот всегда найдет!  ............ я вспомнил про это сегодня ... и сегодня же нашел всё

я тоже этой прогой пользовался, нашел ее еще может год, а может и пару лет назад.

Цитата(codelord @ 14.12.2005, 22:54)

Хех, если интересно имею реальный опыт восстановления прав Администратора из под Юзера. С восстановлением пароля админа. XP SP2, все дело заняло 10 мин.

Очень интересно раскажи, я сегодня поднимал подобный вопрос в другой теме.

Цитата(Monty @ 17.7.2003, 23:27)

Прога http://www.insidepro.com/saminside21demo.zip , 5 тышь паролей в секунду на Атлоне +1700 )))))

хех.... при первом испытании... испытание провалено.... на мой не хитроумный 6-значный пароль она работала 35 мин и ничего не выдала , кроме того, она почему-то определила, что длина пароля у меня составляет 7-символов .... поменяю-ка я условия... может на второй пароль чего скажет....

Цитата(codelord @ 14.12.2005, 22:54)

Хех, если интересно имею реальный опыт восстановления прав Администратора из под Юзера. С восстановлением пароля админа. XP SP2, все дело заняло 10 мин.

оч интересно... рассказывай

Чего париться
все виндовские пароли храняться где-то в папке виндовз(я щас не помню но в сети много инфы на эту тему-www.xakep.ru)
и существуют проги которые вытаскивают эти пароли из файла(www.xakep.ru)
при чем открыть фаил из ХР не удасться надо будет загружаться под другой операционкой(наш случай)

Цитата(Albinos_x @ 22.12.2005, 23:19)

оч интересно... рассказывай smile

ок сейчас расскажу..

Цитата(Gigabyte @ 23.12.2005, 14:29)

Чего париться все виндовские пароли храняться где-то в папке виндовз(я щас не помню но в сети много инфы на эту тему-www.xakep.ru)

они там хранятся хэшем LM и NT что далеко до пароля.

Цитата(Gigabyte @ 23.12.2005, 14:29)

существуют проги которые вытаскивают эти пароли из файла(www.xakep.ru)

работают они из под админского доступа..

Цитата(Gigabyte @ 23.12.2005, 14:29)

при чем открыть фаил из ХР не удасться надо будет загружаться под другой операционкой(наш случай)

совсем не обязательно но можно .

И так повествование..
Допустим имеем учетную запись пользователя USER и запись ADMIN с соответствующими правами.
не может юзер ничего толком установить, удалить работать в корневом каталоге (зависит от доброты админа)
и еще куча всякого д...ма. Поэтому пользователь решает с этим делом наконец покончить.
И вот его действия..
надеюсь Microsoft меня простит.. потому как порядок действий выдумал сам..
(для Microsofta это я так хвалюсь, на самом деле я ламер и вычитал это не помню где).

Необходимо загрузиться со сторонеей дискеты или диска неважно, суть
в том чтобы переименовать файл C:\windows\system32\cmd.exe
в C:\windows\system32\logon.scr
(logon.scr можно предварительно забэкапить на всякий случай).

После чего запускаем винду видим окошко где нас просят ввести пароль,
по типу:

ADMIN
пароль:...

USER
пароль:...
но мы тихонечко оставляем мышь и клаву в покое и ждем неподвижно 10 мин.
после чего запускается
наш logon.scr
приблизительно со строкой:
C:\SYSTEM>

Собственно половина работы проделана,
после чего запускаем в коммандной строке explorer.exe
и видим родную до боли оболочку.
Если вам нужно поставить какую-либо прогу то этого достаточно,
смело ставьте ругаться никто не станет .
Но мы идем дальше.
Берем прогу,
Proactive System Password Recovery, (корректно работает с привелегиями Администратор или SYSTEM)
и выставляем хэш админа в нужное нам значение (если не понятно то это значит, что можно поставить админу
любой пароль например 888 ).
Все можно заходить под пользователем ADMIN.
Если LM хэш не пустой, то программа покажет и его родной пароль.
Вот и все.

За то, что я написал не отвечаю все это мои вымыслы и догадки, претензии не принимаются .. .
и виндовз самая лучшая и надежная операционка.
Спасибо за внимание.

Это сообщение отредактировал(а) codelord - 27.12.2005, 02:43

1. Этот баг был пофиксен не помню каким сервиспаком.
2. Если есть возможность получить доступ к системному каталогу Windows при не работающей винде (т.е. или винда стоит на FAT32 или есть NTFS4DOS или некий LiveCD), то незачем маяться с logon.scr, можно просто скопировать файлы %SystemRoot%\system32\config\SAM и по моему %SystemRoot%\system32\config\system, и дальше можно подбирать пароль. Или сразу его сбросить используя LiveCD, только как к этому отнесется админ?

LSD прога описанная выше не подбирает пароль, а просто выдает его.
причем ко всему прочему с ее помощью можно устновить нужный пароль админу, зайти под ним, сделать свое дело
и вернуть все обратно.
А если брутфорсить пароли из sam файлов, то на приличной длины пароль с сегодняшними
мощностями домашних пк и жизни не хватит. А то, что описал выше было проделано лично мной.
Добавлено @ 00:15

Цитата(LSD @ 27.12.2005, 06:35)

1. Этот баг был пофиксен не помню каким сервиспаком.

У меня на работе где все это я проделовал, стоит XP Professional SP2 плюс все самые свежие
обновления. Ничего там не пофиксено. Пофиксено может только то, что из под system нельзя создавать,
удалять и изменять учетные записи пользователей. А коммандная строка как запускалась так и запускается.

у меня скрин отключён... если подождать мин 10 то комп, уходит в ждущий режим.... причём из него он уже почему-то не возвращяется(именно из того места)

Цитата(codelord @ 28.12.2005, 00:09)

прога описанная выше не подбирает пароль, а просто выдает его

Как? Учитывая, что сами пароли нигде не хранятся (только их хеши).

Сбросить пароль просто, и утилит для этого есть куча. Большая их часть входит в состав различных LiveCD.

Цитата(LSD @ 28.12.2005, 17:12)

Как? Учитывая, что сами пароли нигде не хранятся (только их хеши).

я то откуда знаю как . ты поробуй.

делает она это только если не показывает, что LM хэш пустой.
могу Тока догадываться что находит некое логической пересечение LM и NT