Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Windows (https://forum.antichat.xyz/forumdisplay.php?f=42)
-   -   Где windows хранит данные от подключения к интернету? (https://forum.antichat.xyz/showthread.php?t=112742)

Brut[e] 24.03.2009 11:48

Где windows хранит данные от подключения к интернету?
 
Получил шелл на уделенную тачку в локалке, где хранятся и как выдрать логин и пасс на подключение к интернету.

Гугл мучал, возможно недостаточно, все что нашел, это пароли храняться в C:\windows\system32\config, где есть фаилы sam security и system в этих файлах и хранятся вроде бы пассы. Это верное направление? Но проблема в том что эти файлы используются системой и скопировать их невозможно.... что делать?

Вариант закинуть коня, например turkojan, но допустим его не будет по друкой, как еще?

LEE_ROY 24.03.2009 11:50

тип подключения?

Brut[e] 24.03.2009 11:56

Вся сеть на VPN

warkk 28.03.2009 12:47

Хранит в зашифрованых файлах, врятли тебе удастса их достать самому.
SpotDialup Восстанавливает Dial Up, RAS и VPN паролей. Програмка платная...
Или Multi Password Recovery, пиши в аську дам крякнутую версию

stopxaker 03.04.2009 07:08

Цитата:

Сообщение от warkk
Хранит в зашифрованых файлах, врятли тебе удастса их достать самому.
SpotDialup Восстанавливает Dial Up, RAS и VPN паролей. Програмка платная...
Или Multi Password Recovery, пиши в аську дам крякнутую версию

по поводу MPR , Multi Password Recovery Portable лежит ТУТ , выдирает пассы от всего , а уже от инета подавно ! ;)

$ereg@ 03.04.2009 09:25

кейлоггер можешь закинуть ему... например фемели кейлоггер антивирусами не палиться, записывает всё в txt файл, в процессах не висит, токо в трее палиться (чтоб убрать можно импортировать правильные его настройки в реестр)... я бы так сделал :)

X-3 03.04.2009 21:09

Кто скажет человеку, что пароли хранятся не там, где он думает?

gri.n 07.04.2009 16:50

Цитата:

Сообщение от stopxaker
по поводу MPR , Multi Password Recovery Portable лежит ТУТ , выдирает пассы от всего , а уже от инета подавно ! ;)


Каспер : удалено: троянская программа Trojan-PSW.Win32.LdPinch.adqd Файл: C:\inet\Multi Password Recovery 1.1.3 Portable (06-Feb-2009)\Multi Password Recovery 1.1.3 Portable (06-Feb-2009).exe/MPR.exe

Pernat1y 07.04.2009 17:23

Цитата:

Сообщение от gri.n
Каспер : удалено: троянская программа Trojan-PSW.Win32.LdPinch.adqd Файл: C:\inet\Multi Password Recovery 1.1.3 Portable (06-Feb-2009)\Multi Password Recovery 1.1.3 Portable (06-Feb-2009).exe/MPR.exe

фигню ты скачал, значит.
у меня КИС ничего в нем не находил (брал с оф. сайта)

Brut[e] 21.04.2009 05:15

Цитата:

Сообщение от X-3
Кто скажет человеку, что пароли хранятся не там, где он думает?

Что это значит, где они храняться?


Время: 19:25