admin password

Ja sam limited user a treba da upadnem u admin ali ne mogu
jer ne znam sifru za admin. kako da udjem tamo potoji li
neki program ili univerzalna sifra sa kojom bih mogao da se logujem
na admin.
ja imam i win xp i win2k pa mi odgovara i za jedan i za drugi
hvala vam!

Univerzalna sifra ne postoji, a ako postoji to zna samo M$

Ako imas fizicki pristup tom racunaru mozes da probas sl.
Nabavi neki od alata za dumpovanje/krekovanje pwda, recimo ...
l0phtCrack
samdump
pwdump

Zatim, probaj da nedjes neku alatku kao sto je postojala na NT4.0, GetAdmin.

Ako komp ima instaliran IIS, probaj preko Unicode da mu dodas nove usere sa privilegijama admina.

PS Sledeci put pogledaj stare poruke s' ovom tematikom i njoj slicnim:
sam filovi
User ->Admin?
Win2000 SRVR pass
howto hack 2000 ??

cek da te pitam jos nesto
ja mogu da vadim hard ali gde da ga nosim.
nisam naso lc3 ali sam nasao lc4 ima li razlike?
tnx na pomoci

kad pokrenem lc4 on mi ispise nemate pristup sta da radim?

L0phtCrack.. HM:)

Prvo, zaboravite na LC tamo gde je Syskey aktivan (dodatno kriptovanje, a treba da je default=aktivan na 2000 Serverima i XPu). Još je zlo jer LC ne prepoznaje da li je Syskey odrađen, pa bezuspešno pokušava da pogodi password. Valjda LC4 može da provali da li je Syskey odrađen, nisam probao (ne i da pogodi passove)

Ako koristimo LC na target mašini kao user:

Import from local machine(napada SAM ili ntds.dit) ("Couldn't impersonate System account. You do not have privileges to preform this operation") Za ovu akciju treba biti admin ili uvaliti LC da radi pod System accountom. Ako promenite ime nekom od serivsa i uvalite LC kao taj servis, opet patka> SystemFile Protection ce da reaguje i ubaci pravi fajl iz dllcache-a. A tamo je useru Access denied :)

Ako koristimo LC na drugoj masini:

Import from remote registry - Svaki admin sa 100g mozga će da zabrani remote registry access.

Import from SAM file - morate da iskopirate SAM na disketu ili negde drugde. Treba vam neki boot disk i da može da čita NTFS. Pritom morate da resetujete mašinu što je jadna opcija (jer user nema prava da kopira SAM fajl, a pritom ga koristi i lsass.exe (SAM) servis), mada ima backup u system32restore, ni tamo nemože user da priđe.

Import from pwdump - Za pwdump mora da bude aktivan ADMIN$ share, dakle ponovo nam treba vrlo inteligentan admin, jer ako se ne varam taj share po defaultu nije aktivan.

SAMdump - ista priča, potrebno je kopirati SAM.

Nijedna mi se opcija ne sviđa, ima li nekih drugih predloga?

Hookiranje winlogona: http://www.29a.host.sk/29a-6/29a-6.225

kad kliknem malo mi kaze da nemam ovlascenje da odem na tu adresu

http://www.29a.host.sk/29A-6.html i dodji do dijela sa clancima (Articles) i pronadji ovaj:

Gaining passwords/Infecting Winlogon/Opening NT boxes for you and your comrades in arms

I klikni ofkors.

SEH, sjajan link !

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo