Стоят на машине две системы: 98 и ХР. В ХР я забыл пароль администратора. Можно ли как-нибудь восстановить его
В каком месте на локалке он хранится, чтоб можно его было восстановить через 98? Заранее благодарен...

В ХР невозможно востановить пароль. темболее через 98 винду.

Есть ли другой юзер котрый может зайти не админ?

Переустановить ХР

Цитата(SmaLL @ 8.4.2003, 00:44)

Переустановить ХР

Зачем так радикально!

Цитата(Asp @ 9.4.2003, 09:06)

Цитата(SmaLL @ 8.4.2003, 00:44) Переустановить ХР Зачем так радикально!

Ну давай теперь искать хакерские утилити, которые в течение месяца подберут пароль!
Сам-то что-нибудь предложи!

Цитата

Зачем так радикально!

А иначе не получится, Windows XP защищен не как предыдущие версии
там сложная система скриптования и пароли не хранятся в отдельном файле который можно расшифровать.

Вывод - переустановить.

Format C: /ie/is

Я не знаю поможет или нет... Во всяком случае в Windows 2000 помогает. Есть такая утилита от Winternals Software наз-ся LockSmith. Так вот там указываешь системную папку Windows и вуаля ! Можно беспрепятственно поменять пароль кого хочешь. Вот только надо из другой ОС это делать. В твоём случае из Windows 98. Опять же не знаю, получится ли... всё таки XP не 2000

Если есть пользователь не админ который может зайти, то можно расширить его права до админа...

ХР теперь не хранит хэши в сэме, там теперь только ключи в зашифрованном виде, а хэши паролей где-то в другом месте, я даже не знаю точно где... Так что сломать их утилитами для NT4.0 и 2K не получится... Я так понял, что стоит не NTFS, так что ты быстрей переставишь винду, нежели будишь тыкаться с востановлением пароля... А пароль длинный не придумывай, не больше 64 символов а то запомнить трудно

Если ХР стоит не на НТФСном диске и компьютер не в домене, то удали файл SAM в %WINDIR%\system32\config\ и пароль на админа будет пустой. Конечно, предварительно сохрани этот файл где-нибудь на случай какого рахита.

Народ, а почему нельзя задать программе переборов паролей определенные правила:
1) длина 4 символов
2) в пароле только цифры от 1 до 5, возможно буквы а б и в

тогда количество вариантов:
8^4=2^3*4=2^12=4096

столько комбинаций ну за 5 минут самый медленный перебор осуществит.

Ну в плохом случае будет миллион вариантов и ладно. Сутки посидит у все вызнает. Ты ведь знаешь примерно какие там буквы. Или каких точно нет. Заглавные ли они и все такое.

Цитата

Ну в плохом случае будет миллион вариантов и ладно. Сутки посидит у все вызнает.

Количество переборов будет зависитеть от длины ключа. Потому как для современных алгоритмов криптографии случай, при котором из пароля в 5 символов получается зашифрованный текст в 50 символов в порядке вещей. Если алгоритм наподобии цифровой подписи, то перебирать в самом деле придется не меньше месяца.

Если я правильно помню, то на момент выпуска XP на территории штатов длина ключа была ограничена в 128 бит, а в остальных странах вообще такого ограничения нет.
Причем надо еще найти такого человека, который сможет написать программу перебора и сравнения с зашифрованным сообщением.

Это сообщение отредактировал(а) DENNN - 29.4.2003, 17:37

Да, но ведь если есть пространство ключей 128-ми битных, то их максимальное количество, стало быть: 2^128~=10^39 (39 знаков)

НО, количество паролей для таких ключей эквивалентно, иначе для одного ключа может существовать больше одного пароля. Другими словами, если известен алгоритм генерирования ключа, то это и даст собственно ту же картину, которую я привел выше. А то что от длины зависит это и так понятно, я просто пример привел.

Да и вообще кто же делает пароль сильно длинным? Tы используешь в своих паролях и заглавные и прописные буквы? А точки, запятые... Тут не так много комбинаций. Да и переберать можно по-умному: после согласной сначала перебирать гласные, а потом уже все остальные и т.п. Правда у меня пароль: ************ интересно сколько его переберать будут... Долго наверное... Но это ведь не средняя длина

Цитата

Да и вообще кто же делает пароль сильно длинным?

Если длина ключа 128 бит, то такой длины ключ и будет, независимо от того сколько знаков ты вобъешь.
Есть ли ограничение на макс. длину в XP я не знаю, да и честно говоря искать ответ не вижу большого смысла. Как алгоритм преобразует твои символы в пароль тоже не известно: свободные места он может заполнять байтами, сгенерированными исходя из введенных символов. Иными словами нет прямой зависимости между длиной ключа и длиной пароля.

Цитата

Да, но ведь если есть пространство ключей 128-ми битных, то их максимальное количество, стало быть: 2^128~=10^39 (39 знаков) НО, количество паролей для таких ключей эквивалентно, иначе для одного ключа может существовать больше одного пароля.

Это было бы верно, если бы механизм шифрования-дешифрования работал именно так. Но для систем с открытым ключом это неверно. Мне запомнилось одно очень простое объяснение: "Если известны два простых достаточно больших числа, то очень легко найти их произведение, но по произведению невозможно восстановить эти два числа, за исключением нескольких известных вариантов".
Электронная подпись - это отдельная тема. Литература в инете расскажет все намного лучше чем я
А насчет легкости взламывания по перебору вариантов, все банковские транзакции построены по принципу электронной подписи, но мне пока не известно, чтоб кому-то удалось подделать эл. подпись и представить свою транзакцию как подлинную По некоторым оценкам, для взлома 128бит пароля для распространненых систем шифрования на обычном HOME PC потребовалось бы от 1000 лет. Конечно если ты знаешь отдельные символы в пароле, то все может заметно упростится ;)

P.S. как тебе такой вариант: имея введенный пароль, ты (программа) обращаешься к системе, она генерит вопрос вида чему равно произведение 3,5,7 байтов? В такой системе нет возможности осуществить перебор "в лоб", если вопросы выбираются случайным образом.

Секунду, когда я ввожу пароль, винда генерирует ключ, правильно? Теперь, алгоритм, который генерирует ключ, находится на компьютере. Дальше значит я могу его дизассемблировать, и написать такой же. Или нет?

Цитата

"Если известны два простых достаточно больших числа, то очень легко найти их произведение, но по произведению невозможно восстановить эти два числа, за исключением нескольких известных вариантов".

Это ничего не объясняет. Я говорю не про это. Этот метод лежит в основе криптоалгоритмов.

Ты меня вообще не понял. Я имел в виду следующее: Представь, что ты просто ручками перебираешь пароли. Вводишь один - не подошел, другой, и т.д. Только вот для тебя имеет ли значение переводятся они там в 128-ми битные ключи или нет? Какая тебе разница какой механизм работает. Тебе главное - ответ "да" или "нет". Теперь представим, что Чингачгук дизассемблировал программу входа в винду и написал функцию:

:TryPassword(char*) - функция для проверки подходит ли пароль. (теоретически ее можно даже и не писать. Ведь она написана уже в самой винде.) Известно, что она работает быстро.

Теперь, Чингачгук знает, что у него до этого пароль состоял из 8 букв и все они находятся в левой части клавиатуры. Причем известно, что буквы маленькие и шанс, что после гласной идет согласная (и наоборот) больше чем "согласная-согласная" или "гласная-гласная". И так Чингачгук смотрит: в левой части есть буквы:
[
q w е r
a s d f
z x c v
]
Ага - думает Чингачгук - Так ведь количество паролей - максимальное число в шестнадцатиричной системе исчисления в котором 8 цифр [(FFFFFFFF)=16^8-1], но такого варианта как: [qqqqqqqq] быть не может, и тут Чингачгук пишет алгоритм перебора:
множество согласных букв = {q, w, r, s, d, f, z, x, c, v}
гласных = {a, e}
(теперь, он располагает в массиве буквы так, что первая имеет наибольший шанс появиться в пароле, за ней идет буква с меньшим шансом и т.д.)

и так:
[
G={S, D, C, R, V, W, Q, F, Z, X}
S={A, E}
]

Далее вот программа, котоую я написал, чтобы считать в н-ричной системе счисления, надо немного ее переделать, чтобы она не цыфры выводила, а символы из массивов букв в позициях этих цыфр. Т.е. не 1, а G[1]. И еще надо добавить, чтобы она чередовала гласные с согласными:
[
void main () {
unsigned long int itg, r, sum=0, j, max=pow(n,n);
clrscr();
for (long i=0; i<max; i++) {
itg=i;
j=0;
while (itg>=n) {
r=itg%n;
itg/=n;
sum+=r*pow10(j++);
}
sum+=itg*pow10(j)+111;
cout<<sum<<endl;
sum=0;
}
}
]

Ну теперь, будет количество комбинаций 2*(2^4-1)(14^4-1)=1,152,450. Для сравнения, 16^8-1=4,294,967,295

и сколько потребуется времени на перебор? В среднем за секунду ну паролей 100 перебрать удастся (я думаю, что и больше, но допустим и это). От сюда на перебор потребуется: (1,152,450/100)/3600=3.2=3:12 (часы: минуты).

Но ведь среднее будет не такое ;) Это, видимо, распределение пуасона, только вот лямбда тут будет маленькая, в общем, время будет потрачено меньше.
Вот и все.

Я не хочу спорить, потому как сам не силен в области промышленной защиты информации, а специалистов на форуме похоже нет .
Но из всех программ, которые есть в сети для подбора паролей под винды, я не знаю ни одной, которая хотя бы близко приблизилась к твоему времени. Если повезет, то такая операция занимает сутки, если не повезет ...

Это сообщение отредактировал(а) DENNN - 1.5.2003, 15:05

А вообще XP то защищен от ентого дела, типа перебора, но тама есть целая куча дыр... Надо поглядеть ... и через эти дыры его и профигачить, после чего вытаскивается пороль!
И другой совет, просто переустановить и все!
И еще один совет! Есть такая хорошая штука как System Disk XP - это такая болваначка, дается только компаниям в месте с лицензионым XP, но как я знаю не каждой компании купившей лицензию дают....
- у меня есть этот диск... - ну вот... берется этот диск, грузиться с него и втаскиваеш пороль , очень аккуратно и не принужденно, только вот одна проблема, нужно найти утилитку которая рыщит XP ;)

Цитата

Надо поглядеть ... и через эти дыры его и профигачить, после чего вытаскивается пороль!

Ты "глядеть" будешь? Или дыры показывать?

В общем я за переустановку ... так что большинством голосов решено перустанови !

Цитата

так что большинством голосов решено  перустанови !

Это сразу было понятно, что кроме перестановки реальных способов мы не придумаем

DENNN Видимо нет ...

LopthCrack, вроде так называется. Сам пользовался и вам советую. Под ДОС копируешь SAM файл, под 98 расшифровываешь.
Везде пишут LC.

Это сообщение отредактировал(а) GePo - 28.5.2003, 21:40

С XP видимо не сработает....

Цитата(GePo @ 28.5.2003, 21:38)

LopthCrack, вроде так называется. Сам пользовался и вам советую. Под ДОС копируешь SAM файл, под 98 расшифровываешь. Везде пишут LC.

На моем ХР таких файлов ни где НЕТ ! =(

Здесь уже популярно объясняли, что в XP нет SAM файлов и алгоритм криптования другой

Извиняюсь, что так доло не отвечал, человек уже давно уже вспомнил пароль, но может кому пригодится:
sam - файл в винде находиться в c:\windows\system32\config\ и называется sam. При попытке открыть его XP говорит, что файл не существут. Не проблема, загружаемя в DOS, WIN95/98 или другую опериционку и копируем этот файл куда-нибудь. Загружаем винду. Запускаем LC, загружаем наш SAM файл и ждем когда расшифруется.

Цитата(neutrino @ 27.4.2003, 15:57)

Сутки посидит у все вызнает.

Да за сутки можно 10 виндовс поставить))) Помоему так проше

Цитата(DENNN @ 1.6.2003, 11:15)

Здесь уже популярно объясняли, что в XP нет SAM файлов и алгоритм криптования другой

Кстати я нашел файл SAM и прогу чтоб подобрать пароль ))))) ... я искал *.SAM , а надо было SAM

Прога http://www.insidepro.com/saminside21demo.zip , 5 тышь паролей в секунду на Атлоне +1700 )))))

ЗЫ кто ищет тот всегда найдет! ............ я вспомнил про это сегодня ... и сегодня же нашел всё

GePo не прочитал твой пост .... НО

Код

Программа SAMInside выполняет следующие функции:  * Получение информации о пользователях из SAM-файлов Windows'NT/2000/XP.  * Подбор паролей пользователей из SAM-файлов операционной системы Windows'NT.  * Подбор паролей пользователей из SAM-файлов операционных систем Windows'2000/XP, зашифрованных системным ключом Syskey! SAMInside является первой в мире программой, которая ломает защиту ключом Syskey! Новая (2.1) версия программы дополнительно включает в себя следующие возможности:  * Подбор паролей не только к LMHash, но и к NTHash.  * Работа с SAM-файлом, который используется в данный момент системой.  * Импорт хэшей из текстовых файлов, полученных в результате работы других программ (L0phtCrack, pwdump и др.).  * Генерация LMHash/NTHash по определенному паролю.  * Проверка введенного пароля на всех пользователях.  * Перебор по словарю.  * Отображение найденных паролей с верным регистром букв.  * Более удобная работа с хэшами пользователей. Также был существенно оптимизирован код программы и теперь размер исполняемого файла составляет всего 24кБ! SAMInside осуществляет перебор паролей в несколько раз быстрее, чем аналогичные программы. Это связано с тем, что код перебора программы полностью написан на языке Assembler, проведена его тщательная оптимизация для современных процессоров, а также применено несколько хитрых приемов в реализации алгоритмов полного перебора, которые позволили существенно поднять скорость работы программы. К примеру, при переборе паролей на компьютере с процессором Intel Pentium III-1000 программа показывает скорость перебора по LMHash более 3 миллионов паролей/сек, скорость перебора по NTHash около 4,4 миллиона паролей/сек. А на AMD AthlonXP 1700+ программа показывает скорость перебора по LMHash почти 5,4 миллиона паролей/сек, скорость перебора по NTHash около 3,9 миллиона паролей/сек.

SamInside

или

NTPass

Не читал всю тему, еслми еще не советовали, то L0pht Crack 4.0+

Хех, если интересно имею реальный опыт восстановления прав Администратора из под Юзера.
С восстановлением пароля админа.
XP SP2, все дело заняло 10 мин.

Блин, какую старую тему подняли...
codelord
нет, спасибо, уже года два как не нужно

Цитата(Monty @ 17.7.2003, 23:27)

Кстати я нашел файл SAM и прогу чтоб подобрать пароль ))))) ... я искал *.SAM , а надо было SAM Прога http://www.insidepro.com/saminside21demo.zip , 5 тышь паролей в секунду на Атлоне +1700 ))))) ЗЫ кто ищет тот всегда найдет!  ............ я вспомнил про это сегодня ... и сегодня же нашел всё

я тоже этой прогой пользовался, нашел ее еще может год, а может и пару лет назад.

Цитата(codelord @ 14.12.2005, 22:54)

Хех, если интересно имею реальный опыт восстановления прав Администратора из под Юзера. С восстановлением пароля админа. XP SP2, все дело заняло 10 мин.

Очень интересно раскажи, я сегодня поднимал подобный вопрос в другой теме.

Цитата(Monty @ 17.7.2003, 23:27)

Прога http://www.insidepro.com/saminside21demo.zip , 5 тышь паролей в секунду на Атлоне +1700 )))))

хех.... при первом испытании... испытание провалено.... на мой не хитроумный 6-значный пароль она работала 35 мин и ничего не выдала , кроме того, она почему-то определила, что длина пароля у меня составляет 7-символов .... поменяю-ка я условия... может на второй пароль чего скажет....

Цитата(codelord @ 14.12.2005, 22:54)

Хех, если интересно имею реальный опыт восстановления прав Администратора из под Юзера. С восстановлением пароля админа. XP SP2, все дело заняло 10 мин.

оч интересно... рассказывай

Чего париться
все виндовские пароли храняться где-то в папке виндовз(я щас не помню но в сети много инфы на эту тему-www.xakep.ru)
и существуют проги которые вытаскивают эти пароли из файла(www.xakep.ru)
при чем открыть фаил из ХР не удасться надо будет загружаться под другой операционкой(наш случай)

Цитата(Albinos_x @ 22.12.2005, 23:19)

оч интересно... рассказывай smile

ок сейчас расскажу..

Цитата(Gigabyte @ 23.12.2005, 14:29)

Чего париться все виндовские пароли храняться где-то в папке виндовз(я щас не помню но в сети много инфы на эту тему-www.xakep.ru)

они там хранятся хэшем LM и NT что далеко до пароля.

Цитата(Gigabyte @ 23.12.2005, 14:29)

существуют проги которые вытаскивают эти пароли из файла(www.xakep.ru)

работают они из под админского доступа..

Цитата(Gigabyte @ 23.12.2005, 14:29)

при чем открыть фаил из ХР не удасться надо будет загружаться под другой операционкой(наш случай)

совсем не обязательно но можно .

И так повествование..
Допустим имеем учетную запись пользователя USER и запись ADMIN с соответствующими правами.
не может юзер ничего толком установить, удалить работать в корневом каталоге (зависит от доброты админа)
и еще куча всякого д...ма. Поэтому пользователь решает с этим делом наконец покончить.
И вот его действия..
надеюсь Microsoft меня простит.. потому как порядок действий выдумал сам..
(для Microsofta это я так хвалюсь, на самом деле я ламер и вычитал это не помню где).

Необходимо загрузиться со сторонеей дискеты или диска неважно, суть
в том чтобы переименовать файл C:\windows\system32\cmd.exe
в C:\windows\system32\logon.scr
(logon.scr можно предварительно забэкапить на всякий случай).

После чего запускаем винду видим окошко где нас просят ввести пароль,
по типу:

ADMIN
пароль:...

USER
пароль:...
но мы тихонечко оставляем мышь и клаву в покое и ждем неподвижно 10 мин.
после чего запускается
наш logon.scr
приблизительно со строкой:
C:\SYSTEM>

Собственно половина работы проделана,
после чего запускаем в коммандной строке explorer.exe
и видим родную до боли оболочку.
Если вам нужно поставить какую-либо прогу то этого достаточно,
смело ставьте ругаться никто не станет .
Но мы идем дальше.
Берем прогу,
Proactive System Password Recovery, (корректно работает с привелегиями Администратор или SYSTEM)
и выставляем хэш админа в нужное нам значение (если не понятно то это значит, что можно поставить админу
любой пароль например 888 ).
Все можно заходить под пользователем ADMIN.
Если LM хэш не пустой, то программа покажет и его родной пароль.
Вот и все.

За то, что я написал не отвечаю все это мои вымыслы и догадки, претензии не принимаются .. .
и виндовз самая лучшая и надежная операционка.
Спасибо за внимание.

Это сообщение отредактировал(а) codelord - 27.12.2005, 02:43

1. Этот баг был пофиксен не помню каким сервиспаком.
2. Если есть возможность получить доступ к системному каталогу Windows при не работающей винде (т.е. или винда стоит на FAT32 или есть NTFS4DOS или некий LiveCD), то незачем маяться с logon.scr, можно просто скопировать файлы %SystemRoot%\system32\config\SAM и по моему %SystemRoot%\system32\config\system, и дальше можно подбирать пароль. Или сразу его сбросить используя LiveCD, только как к этому отнесется админ?

LSD прога описанная выше не подбирает пароль, а просто выдает его.
причем ко всему прочему с ее помощью можно устновить нужный пароль админу, зайти под ним, сделать свое дело
и вернуть все обратно.
А если брутфорсить пароли из sam файлов, то на приличной длины пароль с сегодняшними
мощностями домашних пк и жизни не хватит. А то, что описал выше было проделано лично мной.
Добавлено @ 00:15

Цитата(LSD @ 27.12.2005, 06:35)

1. Этот баг был пофиксен не помню каким сервиспаком.

У меня на работе где все это я проделовал, стоит XP Professional SP2 плюс все самые свежие
обновления. Ничего там не пофиксено. Пофиксено может только то, что из под system нельзя создавать,
удалять и изменять учетные записи пользователей. А коммандная строка как запускалась так и запускается.

у меня скрин отключён... если подождать мин 10 то комп, уходит в ждущий режим.... причём из него он уже почему-то не возвращяется(именно из того места)

Цитата(codelord @ 28.12.2005, 00:09)

прога описанная выше не подбирает пароль, а просто выдает его

Как? Учитывая, что сами пароли нигде не хранятся (только их хеши).

Сбросить пароль просто, и утилит для этого есть куча. Большая их часть входит в состав различных LiveCD.

Цитата(LSD @ 28.12.2005, 17:12)

Как? Учитывая, что сами пароли нигде не хранятся (только их хеши).

я то откуда знаю как . ты поробуй.

делает она это только если не показывает, что LM хэш пустой.
могу Тока догадываться что находит некое логической пересечение LM и NT

Цитата(codelord @ 29.12.2005, 00:38)

могу Тока догадываться что находит некое логической пересечение LM и NT

Может, она его просто подменяет?

эта програ требует прав администратора, сам с этим столкнулся

я решил проблему так:

у меня есть диск Windows LiveCD 6.2, думаю знаете, что это
так вот, из нескольких вариантов загрузки выбрал последний, помоему, загрузился (DOS), выбрал не файловый менеджер, а работу с паролями или что-то в этом роде, не помню точно. Короче эта программа без всякой подборки и переборки показала пароли, можно также менять, но... если у пользователя не установлен пароль, то она не даст его сменить. вот так

Найди себе загрузочный диск "ERD Commander" любой версии начиная 2003 и будет тебе счастье. создать его можно самому если емеешь "Winternals Administrator's Pak". Сам его юзаю и всем доволен.

Passware.Kit.Enterprise во там есть подбор пароля админа...

Ага, а если у меня супер-мега-пароль?
Тут надо грузиться из под другой ОС и коцать какие-то файлы (тока не помню какие, вроде SAM).

Записывать надо пароли...

А так можно пару лет посидеть поподбирать....

Windows Admin Hack

Windows Admin Hack позволяет Вам сбросить пароль администратора в
Windows 2000/XP.
При загрузке компьютера при помощи записанного диска запустится мини-версия Linux, которая и позволит сбросить пароль администратора. Очень полезно, если Вы забыли свой пароль или нужно работать с компьютером с неизвестным паролем.

Скачать:
_http://www.ultimatum0.newmail.ru/WindowsAdminHack(iso).ultimatumwarez.rar
Размер: 2.14 МБ


Это сообщение отредактировал(а) termik - 24.3.2006, 01:01