SQL 2005: Login audit

Pozdrav svima.

Da li je moguce da se preko audit logina dobije lozinka sa kojom se korisnik pokusao login na SQL server ? Problem je sto imam aplikaciju koja ima hardkodovan username i password, medjutim nakon prebacivanja baze i aplikacije na drugu masinu nije prenesen korisnik i aplikacija se ne moze povezati sa SQL-om. Korisnicko ime imam, ali lozinku nemam.

SQL server radi na lokalnoj masini sa aplikacijom, tako da nisam mogao ni preko Wireshark-a da vidim password. Da li je password uopste enkriptovan ? Da li ima neki nacin da se vidi lozinka kojom je pokusan login ?

Hvala.

Potpis

America national sport is called baseballs. It very similar to our sport, shurik, where we take dogs, shoot them in a field and then have a party.

Imas alatke koje ti izvuku password za SQL loginove ko od šale.

Ja sam isprobao Advanced Sql Password Recovery od ElcomSofta koji svoj posao radi zastrašujuće dobro...

Problem je sto nema naloga na SQL serveru. Covek koji je radio prebacivanje prebacio je samo strukturu baze i, naravno po Marfijevom zakonu, nije napravio bekap prethodne, obrisao ju je a da nije probao da li aplikacija funkcionise sa novom bazom. Aplikacija ima hardkodovanu putanju do baze (hostname\instanca), kao i username i password, ali je prevelika da bih to jurio kroz disasembler.

U svakom slucaju hvala.

Potpis

America national sport is called baseballs. It very similar to our sport, shurik, where we take dogs, shoot them in a field and then have a party.

Nebitno da li je obrisao bazu na prethodnoj instanci - ako nije obrisao login sa te instance moguce je izvuci password...