Resetovanje admin pass-a na Win2000/XP/NT

http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html
Uglavnom, resetuje passworde administratora na NT-u/XP-u.

Zanima me jel' neko probao i kakva su iskustva, jer postoji ogroman rizik.


[Ovu poruku je menjao Trunks dana 06.10.2002. u 16:39 GMT]

Potpis

» Mom, mom, look what I did, mom!
» Look what I did to my hands, I broke 'em!

Ne sećam se ovog progija a mrzi me da čitam tekst :) Pazi, u principu ni jedan od tih programa koji čeprkaju po registriju nije 100% siguran, ali uglvnom rade posao. Ili menjaju system32configSAM ili ga brišu. Nisam čuo da je neko imao problema.

Ako si zaboravio jednom password, najbolje ti je da izbrises SAM File.

To mozes us koristi jednog od ova dva programa:
Winternals Remote Recover
Winternals NTFSDOS Pro

Dosta sam solucija veci u zadnjih 5 godina koristio, ali ovo je trenutno po meni najsigurnije.

Trunks covjece dje si ti cijeli moj zivot, da znas samo kako sam se patio, odirao sam se po nekoliko sati da rijesim muku za gomile racunara. Nijesam ni znao da postoje aplikacije za tako nesto, sve sam rucno radio!


[Ovu poruku je menjao BobMarley dana 05.10.2002. u 22:32 GMT]

Heh, drago mi je da ti je pomoglo.

Mihailo čovek, jel mora baš “Hakeraj”? ;)

Potpis

» Mom, mom, look what I did, mom!
» Look what I did to my hands, I broke 'em!

preferiram Passware Password Recovery Kit. pojavila se verzija 5.3

šta radi:
napravi jednu disketu.
kako radi:
ubaciš boot CD ili flopi (nt, 2k, xp) i pri podizanju 'dodaš' driver (F6). admin pwd se postavi na '12345'.
pri sledećem pozivanju nudi opciju da vrati šifru na prethodnu (ona pre intervencije). ovo je mnogo zgodno...

Potpis

etaoin shrdlu

hvala na linku ... passware radi ... ali posto mi klijent .. nema ni cd ni flopy ... bilo je muke dok doticne nisam pustio u rad .. :) ... sta se desava sa NT pass ... koji razbija sifru silom .. imam ga ali samo u demo modu ... i vrlo brzo nadje prva dva slova admin pass ... znaci opet treba neki link za crack .. :)

pozdrav
fangio

Potpis

ajde bree!

Da ne pokrecem novu temu....imam sljedece pitanje: ubih se trazeci alatku za provaljivanje pass-a na domain controller-u....znaci, radio sam sve od Cain-a do ANTEx-a, i stvarno sam zadovoljan, ali ipak nijedan nije u stanju da dira SAM DC-a...npr, CAin mi daje samo mogucnost da dekriptujem (cak i uz syskey) lokalni SAM. ANTEx je malo bolji: u stanju je da uzme hash-ove i sa remote masine, ali ne i sa domena, tj, cita ih samo lokalno za ne-DC-ove
Jeli ima neko ko bi znao da mi kaze koja alatka bi mi mogla pomoci?
A, da, da ne bude zabune: mreza je moja i nemam namjeru da izvedem nista stetno po drugog
Hajde, pa hvala unaprjed

Naravno, naravno, zar bi neko pomislio drugacije .
Prvo, DC nema SAM bazu pa samim tim niko i ne moze da dira po njoj.
Drugo, l0pth Crack bi trebalo da ti resi problem.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Pa, cini mi se da grijesis: l0oph crack nema sanse to da uradi, probao i ne ide!
A sto se tice SAM baze, to sam i pretpostavio, ali gdje onda tacno cuva pass-ove? I na koji nacin da ih iscitam?
Pokusao sam i jedno programce o kojem sam cuo sve najbolje: smbrelay, ali...ili njemu treba mnogo dugo da razbije pass kroz NetBios, ili ja ne radim nesto kako treba.....jeli ima neko mozda iskustva sa ovim?

Ja sam L0pth Crack probao i na Proffesional-u i na serveru i kad je server bio DC i kad nije to bio i radilo je. Ne znam sta si ti pogresno radio ali u slucaju da si mislio da ti on moze samo izcitati password-e onda si tu pogresio jer mora da ih razbija (Dictionary ili BruteForce). Inace, neregistrovana verzija ne radi BF.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Pa da, onda je jasno: neregistrovana verzija, to je kljuc!
Inace, snasao sam se, ANTExp je ipak u stanju da brute force-uje DC. Za 10-karekterni pass mu treba otprilike 1.30 h
A sto se tice "sam"-a na DC-u, u pitanju je ntds.dit

A evo prolupa sam!

Na faxu imamo puno kompica, 10Mb lan, 40gb hdd-a (puno fulmova i mjuze)

Medjutim prije jedno 5-6 miseci je dosla jedna budala kao admin i napravila pizdarije!

Bios password je tu!

Disketa i CD-rom Boot disabled

Moj user ima pravo samo na 100 Mb c-a i 40 Mb d-a! 30 Gb diska fali (bice da je e:\ ali su stavljene restrikcije!)

I da sve to ne bi bilo samo to, registry je disabled i ne mogu instalirat nista od programa, tako da ANTExp ne pomaze!!!

E pa sad! Maticka ploca je asus p4s133 koja nema ni bateriju! tako sa unistavanjem biosa mogu se pozdravit!

Nemogu nikako probiti adminovi pass na kompu tako da skinem restrikcije!!

Ako iko ima ikakav nacin da mi pomogne, plz, pomozite! Ja sam osta vise bez ideja!

Unaprijed hvala

Potpis

Papa

za BIOS probaj 'CmosPwd' program je freeware i skida password u BIOS/u na većini računara. za neke verzije BIOS.a postoje čak i univerzalne šifre koje ponekad i rade.

ne znam koja je svrha tih računara, ali ako mogu da izađu na internet, onda može i sve ostalo.
kada 'skineš' BIOS, dalje je lako.

Potpis

etaoin shrdlu

I sta se na kraju ispostavilo kao najefikasnije?

Koji software moze da izcita passworde iz stand-alone (non-domain) Windows 2000 servera i radnih stanica (iz SAM-a)? I ima li nesto sto moze da izcita kesirane passworde (domain passworde, za domain usere) sa lokalne masine (na koju se loguje vise od jednog korisnika).
Ima li ikakve koristi od LC5 za bilo sta od ovoga? Cini mi se da je on efikasan samo ako se kao administrator ulogujete na tu masinu za koju hocete da izcitate passworde lokalnih korisnika?

Dali neko mozda zna na kojoj adresi mogu naci password breaker?Potreban mi je pa bih vas zamolio za pomoc.Unapred hvala!!!

Evo ovako,
imamo XP u mrezi na poslu a admin je nevaljao i stavio je zastitu na rezanje DVD-ja sto me uzasno pogodilo kao coveka i komunistu...
skinuo sam *.sam fajl,a imam i lc5 krekovanu verziju,medjutim izgleda da me zeza SYSKEY...
pokusao sam sa pwdump3 medjutim ne ide, mozda jer na C:\ nemam pravo upisa?

interesuje me kako da razbijem sifre sa lc5 ,ili drugim alatom u ovom slucaju?ponavljam da nemam pravo bilo kakve instalacije i kopiranja bilo cega na c:\.

thnx.

Potpis

ja sam panker sa diplomom kod moje mame...

@nikoladsp
nekontam kako misliš "skino sam SAM fajl" jesili iz dosa kopiro SAM i odnio kući na krekovanje
vidim da si napiso da nemaš dozvolu instalacije na C:\ pa predpostavljam da krekovanje obavljaš na poslu

naime pomoću startup98 diskete kopiraš SAM odneseš kući i baciš se na lc5



_{[Ovu poruku je menjao tandrli dana 19.03.2005. u 19:14 GMT+1]}

resio sam problem-u pitanju je bio xp,pa je postojala dodatna enkripcija sa SYSKEY,a nisam mogao da dump-ujem jer nemam administratorska prava pa mi pwdump nije mogao "preskociti" lsass.exe.problem sam resio tako sto sam iskopirao pored sam fajla i system fajl iz /config foldera( istog gde je i *.sam,on je malo veci pa sam koristio usb flash).sem toga u pitanju je ntfs particija pa win98 startup ne pomaze-koristio sam neki CDBoot program.Sa Sam Inside sam importovao *.sam i system i exportovao u pwdump fajl-e tog decka sam odneo kuci i pustio u LC5-za 4h20min moja trojcica je izbacila admin pass i sad se baskarim sa lokalnim privilegijama-feels good.

pozdrav.

<sub>[Shadowed: Zabranjena je razmena crack-ova]

[Ovu poruku je menjao Shadowed dana 16.03.2005. u 17:52 GMT+1]</sub>

Potpis

ja sam panker sa diplomom kod moje mame...

da te pitam koji cd-boot program si koristio

pozdrav