PDA

Просмотр полной версии : взлом SAM из под Windows


pronick
27.12.2008, 23:15
Знаю что угнать пароли из SAM можно запустя Live CD линукса или зайти в линукс. Но можно ли как нибудь прочесть SAM уже зайдя в виндоус? Запускаться с СД палевно.

ShAnKaR
27.12.2008, 23:38
вота прога в инете скачал, линк не помню в чьемто блоге , за содержимое не отвечаю, но позволяет копировать занятые файлы. читаем sam и system и в saminside расшифровываем.
также через winhex можно и подобные программы.
естественно права нужны на доступ.

Fepsis
28.12.2008, 00:22
Если нужно пароли вытащить - используй прогу lcp504 - импорт - импорт с локального компьютера...
А если нужно копирнуть сам и систем, делай так:
заходим через тотал командер в C:\WINDOWS\system32\config пытаемся скопировать нужные файлы - видим ошибку (не удаётся прочитать файлы) и варианты действий (нас интересует кнопка "повторить")
Идём в пуск - выполнить, пишем: taskkill /im lsass.exe /f жмём энтер
пошёл обратный отсчёт времени до перезагрузки...
На последних секундах начинаем долбить по кнопке "повторить" в тотолкомандере...
В последние мгновения работы винды нужные файлы копируются..))) после перезагрузки можно в этом убедиться..)) Работает, естественно только если под админом сидишь..)))
Этот способ нашёл в инете давно уже... Где точно не помню..((((

pronick
28.12.2008, 00:26
А есть ли какой нибудь вариант если я не админ?
И еще у нас сеть тут, админ наверное никогда не заходил в свой акк с этого компа, реально ли угнать его акк с компа админа?

Fepsis
28.12.2008, 00:42
Опять же программа lcp504 - импорт - импорт с удалённого компьютера..)))

pronick
28.12.2008, 01:01
оО
спасибо, буду тестить пока что у себя :)

pronick
28.12.2008, 04:46
Если нужно пароли вытащить - используй прогу lcp504 - импорт - импорт с локального компьютера...

Не работает если обычный юзер.

вота прога в инете скачал, линк не помню в чьемто блоге , за содержимое не отвечаю, но позволяет копировать занятые файлы. читаем sam и system и в saminside расшифровываем.
также через winhex можно и подобные программы.
естественно права нужны на доступ.
Вообще не работает с SAM )))


Вообщем вижу единственый выход - это загрузится с LIVE Cd (на базе линукс) orphcrack :)

Karantin
28.12.2008, 05:51
Пробуй поднять привилегии локально, либо live USB/CD/DVD.

ShAnKaR
28.12.2008, 16:37
А есть ли какой нибудь вариант если я не админ?


вобще то логично из под юзера 'вобще неработает )))' нах тогда вобще эти UAC и тп.