Kako prebaciti "sam fajl"

Imam lc5 ali ne znam kako da prebacim tj. kojim programom da prebacim "sam file" ako komjuteru mogu da pristupim samo kao gost a ne kao administrator. Posto je administrator stavio password. Sam file koji sluzi za pamcenje administratorsk sifre koji se nalazi u sistem 32.

_{[Ovu poruku je menjao Shadowed dana 29.05.2005. u 14:07 GMT+1]}

evo već duže planiram otkucati/nakucati kako razbiti admina pa sjedoh ovako
na početku moram reći da je samo za one koji se mogu logirati i kao guest

Tools:
potrebno vam je
-NTFSDOS pro (najlakše ga je naći preko P2P mreže)
-SAMinside
-Lopth Crack 5(razbijanje je rađeno sa ovim programom)

NTFSDOS pro-vam zahtjeva dvije diskete koje se naprave bootabilne normalno ubacite 1 pa 2 poslije restarta compa)
1.kad se završi bootanje sa diskete br.2 dobijemo ovako



2.prebacimo se na C disk i napišemo dir ako dobijemo kao na slici direktorij WINDOWs sve je OK ako ne onda umjesto
A:\>c: napišemo A:\>d: i napišemo dir kako bi dobili isti rezultat za svaki slučaj



3.ovdje pazite ako ste na c disku onda kucate kao na slici a ako na d disku onda d:\aa



4.Nakon toga dobijete konfirmaciju o kopiranju fajlova

Resetujete računar i logirate se kao GOST

na redu je SAMinside

uradite korake kao što su napisani
File->Import from SAM and system Registry Files
prvo nađete SAM koji je u c:\>aa\ kliknete OPEN-> YES pa onda fajl SYSTEM koji se nalazi isto u c:\>aa\ i teži oko 3.5MB

onda File->Export Hashes in PWDUMP-format i spasite u neki folder

Lopth crack

kliknete na Session->import->From PWDUMP file i nađete file koji ste spasili i učitate ga
uključite razbijanje ...za 1-2min dobit će te kao Administratorki pasword ???????zec


i to je to Admin kao pasword koristi riječ "zec"

može se desiti da ne dobijete odmah pasword onda u tom slučaju morate ostaviti LC da završi Brute Force

NAPOMENA: nekad administrator zabrani instaliranje novih programa a vi što treba da uradite je
da instalirate Lopth crack kod kuće i snimite ga na cd ali nemojte zaboraviti ponjeti i
šifru ili keygenerator.



ovo sam napisao napamet jer trenutno nemam materijala kako bi podržo slikama a ako neko ima ispravku ne se javi

ako mogu da se nadovezem (mozda lakshim nachinom).

imate sajtove poput www.loginrecovery.com koji to rade za vas. skinete fajl image.exe sa sajta, startujete ga i on se otpakuje na disketu. ubacite disketu u kompjuter za koji vam treba password (stavite u bios-u da bootuje sa floppy-ja) i on ce to odraditi za vas. posle samo taj text fajl poshaljete nazad na sajt i za dva dana dobijete password (mozete ga odmah dobiti, ali za izvesnu sumu novca).

ako vam nije hitno (kao shto obichno jeste) da dobijete pass mozete ovo koristiti, mada se meni lichno vishe svidja lichno bruteforce-ovanje :)

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

P.S.
ako neko hoće progame koje sam naveo nek se javi sve ukupno za download je 10MB

Da se nadovezem na temu, da li postoji nacin da se kroz LAN mrezu "provali" password na udaljenoj masini koja ima samo jednog korisnika "ADMINISTRATOR". Rec je o WORKGROUP-i, bez domena.
Znaci nesto kao napr. kroz mrezu pristupim racunaru koji mi trazi lozinku za user-a Administrator, a ja mu pustim neki program ili sl. koji mi posle odredjenog vremena kaze: lozinka za tu masinu je "xyz"?
Pretpostavljam da mnogo hocu ali...

Moze. LC ima mogucnost sniff-ovanja mreze. ali opet mora da radi brute-force (iil neki drugi metod). Osim toga na toj masini na kojoj radis su ti neophodne admin privilegije.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

problem je u tome što je jedino sigurno da ćeš dobiti shifru po gore mom objašnjenju
jer sam ja kopiro sam SAM fajl i odnio kući međutim ništa zato što je jaka enkripcija

jedini izlaz po onom gore tourtialu

OK imam LC4 i probao sam tu opciju, ali kada je startujem nista se ne desava. Da li je do verzije ili...

Pa... moras cekati da neko izvrsi logovanje na tom segmentu mreze (da nema switch-eva, ruter-a i sl.) da bi LC mogao da usnifa nesto.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

e ljudi i ja sam napokon rijesio svoj problem :)))

-izcitao sam na poslu kompletan "config" (C:\WINDOWS\SYSTEM32\CONFIG) -sa BartPE boot CD-om
:odnio doma na proucavanje:
-sa "SAMinside" sam napravio "PWDUMP"
-i sa LC5 sam "otvorio" taj PWDUMP i pokrenuo trazenje ...
-nakon sat i pol sam dobio taj j....ni password

eto ........
p.s. HVALA tandrli na informacijama !!!

Potpis

GORAN_CRO

E sad ovako:Imam neki program zove se LCP ( http://lcp.da.ru ) skino sam ceo config folder (sa ciljne masine) i u program sam ucito sam i system file i za account koji me zanima dobio sam u roku od 5-6 min dobio sam za taj account sledeci pass:
"???????d22" e sad kako da se ulogujem na taj accaount kao pass da koristim d22 ili da sacekam da zavrsi brute forec

Potpis

svaki električni uređaj radi na beli dim koji se nalazi u njemu; kada beli dim izađe, uređaj više ne radi. 8-)

pa valjda ima opciju da savira dokle je doso do bruteforce.. pa saviraj pa probaj....
nisam se susreo sa tim programom jer sam radio sa Lopthcrack

a i taj bi trebao imati opciju saviranja (prvoj pauziraj)

sretno

A sta mislite o koriscenju Hirens Boot-a, za razbijanje administratorske sifre????

Za razbijanje administratorske sifre, po meni je najbolji service boot cd.
Sa napomenom, da se kod njega prepisuje admin sifra sa drugom...
Sto znaci, cim njegov administrator sjedne za komp znat ce da je probijeno ili barem cackano....
Inace, postupak traje bukvalno 5 min...

proces traje 1min
probo sam i odlično je
samo što kasnije korisnik zna

To je tacno.... Nazalost.

Zato sto tako resetujes password umesto da saznas koji je.

Zar su ove stvari toliko komplikovane? Podignes sistem sa DOS + NTFS4DOS ili sa hiren's-a i kopiras sam fajl na floppy odneses na drugi komp ubacis u l0pth crack i za nekoliko sati imas password.
Kraj price.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

eto ga ti ga rjesi alo malo sutra





[quote]uradite korake kao što su napisani
File->Import from SAM and system Registry Files
prvo nađete SAM koji je u c:\>aa\ kliknete OPEN-> YES pa onda fajl SYSTEM koji se nalazi isto u c:\>aa\ i teži oko 3.5MB

Aha, sorry, ja sam zaboravio da je nemoguce podeliti fajl na vise delova ;) ili ga kopirati u neki direktorijum kojem imas pristup sa svojim account-om iz Win-a.
Mislim... gde vam je masta :)

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

SYSTEM kada se zipuje mislim da može da stane na disketu zajedno sa SAM fajlom. Davno sam to radio. Sada sam prešao na lakše metode. Daš ljudima da ti srede password i za dva dana ga dobiješ.
Hvala Aleksandru za link koji mi je dao pre više od pola gonine kada mi je trebalo.
www.loginrecovery.com
Baš sam tako radio pre dva dana (i danas dobio šifru) jer je na računaru u koji sam ranije "provali" promenjen pass.