V-zlom.ru » Взлом систем на основе технологий NT

Взлом систем на основе технологий NT

Здравствуйте сегодня я вам хочу рассказать как узнать в Windows NTXP2000k пароль администратора (имея физический доступ к компьютеру). Во всех системах этого класса учетные записи пользователей и их пароли хранятся в файле SAM , который расположен WINNTSYSTEM32CONFIG. 
Когда Windows NT работает, доступ к файлу SAM, имеет только система, но файл можно скопировать, загрузившись с дискеты.
Если файловая система Fat: 
создаем загрузочную дискету (любую 98Me, главное чтобы было можно работать в DOS). 
Затем в биосе ставим загрузку с дискеты. Floppyk трещит, дискета грузится. 
Переходим в Dos и пишем: 
Copy C:Winntsystem32configSAM A: 
Всё Sam на дискете

Если файловая система NTFS: 
вам ещё понадобиться драйвер NTSFDOS.ЕХЕ, для работы с системой NTFS

И так у нас есть файл SAM. Вы спросите: "Что же с ним делать-то?" 
Если Windows NT и там не активизирована Syskey, то делать ничего и не надо, просто качаем прогу L0phtCrack (Официальный сайт: http://lcp.nm.ru/
А с 2000 и Xp придется повозиться. Так как там изначально присутствует и активизирована программа Syskey, для дополнительной защиты паролей. Импорт файла SAM, дополнительно зашифрованного SYSKEY, впервые был реализован в программе SAMInside. 
SAMInside(full version) - платная прога (Если хотите, можете заплатить 40$).Но есть ещё и бесплатная DEMO версия - saminside21demo (мало функциональная в отличие от L0phtCrack).Чтобы расшифровать SAM, нам ещё понадобится файл System, который находится WINNTSYSTEM32CONFIG. 
Затем, когда произвели импорт файла SAM и System, прогой SAMInside.Находим файл SAMInside.INI, который содержит строки, в каждой из которых присутствует, в том числе имя пользователя, LM-хэш и NT-хэш, разделенные символом 0x7f. Преобразовываем их к формату PwDump-файла и выполняем импорт PwdDump уже прогой L0phtCrack для последующего восстановления паролей.

saminside21demo скачать здесь: http://www.insidepro.com/saminside21demo.zip 
L0phtCrack скачать здесь: http://lcp.nm.ru/download/lcp402ru.rar

  • Автор: kennen
  • Комментарии: 0
  • Просмотры: 795
0

Добавить комментарий

Вы не авторизованы и вам запрещено писать комментарии. Для расширенных возможностей зарегистрируйтесь!