PDA

Просмотр полной версии : Где windows хранит данные от подключения к интернету?


Brut[e]
24.03.2009, 11:48
Получил шелл на уделенную тачку в локалке, где хранятся и как выдрать логин и пасс на подключение к интернету.

Гугл мучал, возможно недостаточно, все что нашел, это пароли храняться в C:\windows\system32\config, где есть фаилы sam security и system в этих файлах и хранятся вроде бы пассы. Это верное направление? Но проблема в том что эти файлы используются системой и скопировать их невозможно.... что делать?

Вариант закинуть коня, например turkojan, но допустим его не будет по друкой, как еще?

LEE_ROY
24.03.2009, 11:50
тип подключения?

Brut[e]
24.03.2009, 11:56
Вся сеть на VPN

warkk
28.03.2009, 12:47
Хранит в зашифрованых файлах, врятли тебе удастса их достать самому.
SpotDialup Восстанавливает Dial Up, RAS и VPN паролей. Програмка платная...
Или Multi Password Recovery, пиши в аську дам крякнутую версию

stopxaker
03.04.2009, 07:08
Хранит в зашифрованых файлах, врятли тебе удастса их достать самому.
SpotDialup Восстанавливает Dial Up, RAS и VPN паролей. Програмка платная...
Или Multi Password Recovery, пиши в аську дам крякнутую версию

по поводу MPR , Multi Password Recovery Portable лежит ТУТ (http://stopxaker.ru/showthread.php?t=64) , выдирает пассы от всего , а уже от инета подавно ! ;)

$ereg@
03.04.2009, 09:25
кейлоггер можешь закинуть ему... например фемели кейлоггер антивирусами не палиться, записывает всё в txt файл, в процессах не висит, токо в трее палиться (чтоб убрать можно импортировать правильные его настройки в реестр)... я бы так сделал :)

X-3
03.04.2009, 21:09
Кто скажет человеку, что пароли хранятся не там, где он думает?

gri.n
07.04.2009, 16:50
по поводу MPR , Multi Password Recovery Portable лежит ТУТ (http://stopxaker.ru/showthread.php?t=64) , выдирает пассы от всего , а уже от инета подавно ! ;)


Каспер : удалено: троянская программа Trojan-PSW.Win32.LdPinch.adqd Файл: C:\inet\Multi Password Recovery 1.1.3 Portable (06-Feb-2009)\Multi Password Recovery 1.1.3 Portable (06-Feb-2009).exe/MPR.exe

Pernat1y
07.04.2009, 17:23
Каспер : удалено: троянская программа Trojan-PSW.Win32.LdPinch.adqd Файл: C:\inet\Multi Password Recovery 1.1.3 Portable (06-Feb-2009)\Multi Password Recovery 1.1.3 Portable (06-Feb-2009).exe/MPR.exe
фигню ты скачал, значит.
у меня КИС ничего в нем не находил (брал с оф. сайта)

Brut[e]
21.04.2009, 05:15
Кто скажет человеку, что пароли хранятся не там, где он думает?

Что это значит, где они храняться?

Markus_13
21.04.2009, 05:22
пароли храняться в C:\windows\system32\config, где есть фаилы sam security и system в этих файлах и хранятся вроде бы пассы
насколько помню - там хранятся вин-пароли, от инета где-то в другом месте {могу ошибаться}

Brut[e]
29.04.2009, 16:50
Ждем-с экспертов, пока ничего толком и не выяснилось

4adr0s
29.04.2009, 23:38
Та тачка в нет как выходит? Через АДСЛ, момед или ISDN?