Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
X
LOGG INN
... eller du kan registrere deg nå
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang. Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
  32 13083
Hei : )

Fikk en skole pc i dag. hadde et program før der jeg kunne se passord til alle brukerne på pcn. funker dette på en skole pc?

uansett.
noen som vet hvordan jeg skaffer administrator passord?
på documents and settings ligger disse brukerne: Administrator, Administrator.RINGVE, All Users, Default User, og den brukern jeg bruker som heter "strst201193"

har søkt litt på forumet fant ikke noe som hjalp meg..

mvh. bluefrog
Det du kan gjøre er å ta ut filene SAM system og SECURITY fra xWindows\system32\config.
Disse filene kan du da kjøre igjennom f.eks Elcomsoft Proactive System Password Recovery, jævlig langt navn, men fungerer når man har registrert programvaren.
Da får man alle brukernavn, med passord.

Eller hvis du egentlig bare skal ha admin-tilgang og trenger ikke å være stealthy, så er det tusen ganger lettere å bare fjerne passordet.
http://www.freakforum.nu/forum/showt...=hiren+passord
Sist endret av Rolsen Royce; 20. august 2009 kl. 15:08.
Ter3; Ikke alltid at man kan installere programmer uten admin passord.. Det kan ikke jeg : (.
Sitat av Maol33t Vis innlegg
Ter3; Ikke alltid at man kan installere programmer uten admin passord.. Det kan ikke jeg : (.
Vis hele sitatet...
ta ut disken å stapp den i enn annen pc, alle laptoper nå tildags har bare helt normal sata kontakt på disken.
Nå var det meningen at det skulle dedikeres en egen maskin for jobben.
Men han trenger nok bare en hiren-plate for å få et godt skoleår.
Eller Ophcrack oppstartsbar CD?
takk for svar! skal sjekke ut dette: )
jeg kan forresten lagge til software
Sitat av bluefrog Vis innlegg
takk for svar! skal sjekke ut dette: )
jeg kan forresten lagge til software
Vis hele sitatet...
http://www.youtube.com/watch?v=SmlNqo7UODE

Kanskje?
EDIT:har ikke cd rom på pcn
Prøv med USB penn, og sett booting i BIOS til USB?
ok, skal prøve meg på det: )
saminside er kjekt program :-9
okei, prøvde saminside. hva skal jeg gjøre her. skal jeg "import from SAM registry file"? isåfall. hvor ligger denne fila?

på passordet til administrator kommer bare ??????????D opp hva skal jeg gjøre?
Sist endret av bamsetid; 20. august 2009 kl. 18:28. Grunn: Automatisk sammenslåing med etterfølgende innlegg.
neste steg er å bruke en crack'er eks en som bruker gpu for den er raskest, eller rainbow tabel.
gå på file->export pwd , poste det som står i den, ta gjære bort bruker konto du bruker får skule deg.
skjønte ikke mye av dette jeg........
la meg gjette at du var litt sent ut med å ikke se navnet ditt, for tipper brukernavnet ditt på skolen er : strst201193

exporter svaret å paste det her da.
du har 2 coloner en som er LM hash å en som er NT-hash, past den samme med id'en.
Sist endret av ranvik; 20. august 2009 kl. 18:52.
dette var det jeg fikk opp
Administrator:500:0DDEB5E20087ABCC4A3B108F3FA6CB6D:65B29A050 4B1B490B1D7B580C816E7EB:::
Gjest:501:AAD3B435B51404EEAAD3B435B51404EE:31D6CFE0D16AE931B 73C59D7E0C089C0:::
Hjelpeassistent:1000:6B22B0F7A49D1DBD8A6E4E061D2EC487:F5CB7A B46C896DDD0EDC195A32000FB5:::
SUPPORT_388945a0:1002:AAD3B435B51404EEAAD3B435B51404EE:68676 DCFDD595E60DFB8F4904B868D1C:::
Vis hele sitatet...
administrator password er polaroid

gjest password er blankt.
Sist endret av ranvik; 20. august 2009 kl. 19:37.
Du kan gjerne gi meg the basics om hvordan du fant ut det :s
qc$5IlWT9F4EIN er password hjelpeasistet greia.

Sitat av Ter3 Vis innlegg
Du kan gjerne gi meg the basics om hvordan du fant ut det :s
Vis hele sitatet...
rainbowtabell hetter det.
Sist endret av ranvik; 20. august 2009 kl. 20:01. Grunn: Automatisk sammenslåing med etterfølgende innlegg.
Tusen takk! ranvik det funker fett!
Prøver å åpne opp .SAM filen i SAMInside nå, men får denne erroren:
Sitat av SAMInside
A sharing voilation occurred while accessing C:/WINDOWS/system32/config/SAM."
Vis hele sitatet...
Sist endret av Maol33t; 21. august 2009 kl. 18:23.
ta ut disken å stapp det i annen pc. så kjør saminside, da får du ikke error.
finnes det noe som en slags rainbow table kalkulator?: )
Sitat av bluefrog Vis innlegg
finnes det noe som en slags rainbow table kalkulator?: )
Vis hele sitatet...

calc.exe + notepad.exe = perfekte rainbow table liste lagren, tar bare litt tid
Jeg brukte ophcrack å fikk fram NT Hash, Men det fikk ikke tak i pw..

Men hvordan bruker jeg calc + notepad.exe ?
Sitat av ZayteX Vis innlegg
Jeg brukte ophcrack å fikk fram NT Hash, Men det fikk ikke tak i pw..

Men hvordan bruker jeg calc + notepad.exe ?
Vis hele sitatet...
past hash her på forumet
hashen skafer du fra saminside, veldigs ha med all info fra dem(bruk export)

bruker navn kan endres, men ikke endre på noe annet.
Disse kolonnene kommer opp -> Users,LMHash,NTHash,LMpwd1,LMPwd2 og NT pwd,

på Administrator er NTHash=868c01a65b0dbc46e73e067312cf5519

på LMHash står d ingen ting, heller ikke på LMpwd1. 2. eller NTPwd.

Er det noe jeg mangler eller skulla gjort anderledes?
Sist endret av ZayteX; 28. august 2009 kl. 18:44.
LMhash er ganske lett å knekke opp sålangt jeg vet.

Siden du har passordet hashet i NTHash er det sålangt jeg vet bare bruteforce \ rainbowtable som kan hjelpe deg, mao kan du bli sittende der i 20 år.

Enklere er å resette passordet vha programvare.
Ikke like sneaky og ITansvarlig oppdager det når du leverer inn maskinen til rep. Men hvorfor ikke? Finnes et dusin forskjellige programmer som kan nullstille adminpassord.
Men er det noen med erfaringer med rainbowtable som kunne gjort ett forsøk på å finne passordet?
Gjerne meg også :-)