Article View: alt.pl.comp.os.hacking
Article #172698Re: SAM
From: fijak
Date: Tue, 29 May 2007 15:21
Date: Tue, 29 May 2007 15:21
32 lines
2610 bytes
2610 bytes
Marcin ośmielił się napisać: > Odczytać, ale podczas pracy WinXP, który SAMa trzyma chyba dwoma uchwytami (z tego co pamiętam). > Chyba, że jest trickas:) > u mnie jesli chodzi o plik to tylko trzyma "system" i to jednym uchwytem. Jesli konieczie chcesz wywalic uchwyt to spr uzyc Process Explorera, moze musialbys go odpalic na wyzszych prawach niz administrator, pogooglaj odnosnie zdobywania praw wyzszych niz admin za pomoca tricku z harmonogramem zadan i eksporerem. Po mojemu jednak zakonczyc to sie moze wywrotka, ale nie wiem, wywalenie wszytskich procesow (nie uzytkownika!) przyszlo mi do glowy, i sie tym bawilem, ale zeby uchwyty do sama??? Przede wszystkim plik sam to jest plik rejestru, dane te sa normalnie dostepne nawet z poziomu regedita w HKLM\Sam i jest rowniez klucz HKLM_Security, z tego co pamietam wystarczylo nadac prawa do tych kluczy (i podrzednych) dla adminsitratora ew. odpalic sie jako system (patrz wyzej). ciebie pewno interesuja jednak hasla... uzyj gotowcow np pwdump, musisz poczytac, bo chyba w winxpsp2 niby poprawiono bezpieczenstwo samow, musisz dysponowac po prostu nowsza wersja softow. oczywiscie do zrzucenia samow potrrzebujesz prawa admina. Do lamania (L0phtCrack) juz nie :) niemniej zajmie ci to duuuzo czasu, chociaz kiedys istniala stronka gdzie lamala hashe (w winxp to chyba jest md5 i rc4) w niesamowicie krotkim czasie, ale ta www juz nie zyje, w kazdym badz razie lamanie brutalem w wiekszosci przypadkow czasowo rzecz ujmujac jest mozliwe Tylko po co sie meczyc? fdd lub cd z linuchem i mozna ustawic nowe haslo, lub za pomoca tricku (celowej dziury?) z kombinacja Shift+F10 przy naprawianiu systemu mozna dodac sobie swoje konto admina.
Technical Details
Message-ID:
<f3hgco$3mi$1@news.onet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mailReferences:
<f3f4tv$5c6$1@nemesis.news.tpi.pl> <f3gjcd$2qn$2@news.onet.pl> <f3hc5a$6pb$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail From: fijak <person@server.com> Newsgroups: alt.pl.comp.os.hacking Subject: Re: SAM Date: Tue, 29 May 2007 17:21:00 +0200 Organization: Onet.pl Lines: 32 Message-ID: <f3hgco$3mi$1@news.onet.pl> References: <f3f4tv$5c6$1@nemesis.news.tpi.pl> <f3gjcd$2qn$2@news.onet.pl> <f3hc5a$6pb$1@atlantis.news.tpi.pl> NNTP-Posting-Host: nat-n48-088.tsi.tychy.pl Mime-Version: 1.0 X-Trace: news.onet.pl 1180452056 3794 83.142.122.88 (29 May 2007 15:20:56 GMT) X-Complaints-To: usenet@news.onet.pl NNTP-Posting-Date: Tue, 29 May 2007 15:20:56 +0000 (UTC) X-Sender: rbVUpo+3+bcil9i83XQJLJEd6cTx0k4g In-Reply-To: <f3hc5a$6pb$1@atlantis.news.tpi.pl> User-Agent: Thunderbird 2.0.0.0 (Windows/20070326) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit