Windows NT/2000: Windows 2000 — взлом за 10 минут и меньше…

[Vel0cir@pt0r]

Если я неправ то .... извиняюсь .... (знач у меня просто галимый кейлогер и он мне туда всякую фигню написал....) будем искать чтото новое ... можете предложить ???

Добавлено через 5 минут:

Rex!kon
ну вопервых, у тебя такой пароль стоял когда нибудь? сколько времени ты будешь вводить этот пароль при каждой загрузке винды или смены пользователя?

достаточто ввсести один символ ... два ...

Добавлено через 6 минут:

Первоначальное сообщение от Shanker

Ты представляешь что сам написал? Даже самый начинающий взломщик смеяться над твоими словами будет!
Ты сам-то взламывал?

Взламывал .... но времени заняло почти неделю .... Неукаждого стоит тачка типа Р4 2500 Ггц ..... а умный сис админ меняет пароли минимум раз в неделю .... вот и узнавай ....

[ShooTer]

Молодеж...ну дали вы посмеятся..

Добавлю от себя,что предусмотреный взлом может занять как несколько минут так и несколко недель.

[R!xon]

Vel0cir@pt0r:
(знач у меня просто галимый кейлогер и он мне туда всякую фигню написал....)

кто здесь про кейлоггеры говорит?

[Shanker]

Vel0cir@pt0r

знач у меня просто галимый кейлогер и он мне туда всякую фигню написал....

Кейлоггером мона выдрать пароль, если админ меняет его в винде. Кейлоггер бессилен, если пароль вводится при старте в винду, т.к. в этот момент загрузки работают ТОЛЬКО системные файлы! Так что кейлоггер не запущен, соответственно, он ничего и не может логировать

Поэтому здесь и говорят про руткит, который прицепляет DLL к winlogon.exe - приложение, запускаемое системой до старта привычного режима ОСи, которое и требует пароль при входе в винду.

Rex!kon

Будь внимательнее в написании ников!

[aleksej555]

Народ кто подскажет где взять дамп паролей если они хранятся на серваке, на всех машинах сети установлены только пароли админа, но любой пользователь может загрузиться на любой машине.

[Interceptor]

aleksej555
По ходу, на главном компе домена. Ещё можно сниффер заюзать

[aleksej555]

Объясни как снифером вытащить с сервака дамп и как найти (главный компьютер)

[Postman]

Если не ошибаюсь сниффер есть в программе LC4, он как бы слушает сеть в ожидании пароля передаваемого на сервер и потом сохраняет его у себя. Но его может обнаружить админ, а тогда это будет чревато неприятностями...
А как найти главный компьютер я не знаю.
-----------------------------------------------
Это только мое мнение и оно может быть неверным. Спасибо за внимание.

[aleksej555]

С LC4 знаком, пользовался, пока не поймали но на большинстве машин стоит только пароль админа, а сетевых паролей нигде не могу найти, хотелось-бы найти весь список пользователей и паролей в домене.

[Postman]

Этого я не знаю. Меня вполне устраивает локальный пароль администратора...

[Interceptor]

aleksej555

С LC4 знаком, пользовался, пока не поймали но на большинстве машин стоит только пароль админа, а сетевых паролей нигде не могу найти

Что-то я непонял в чём проблема? Сниффаешь и всё тут. Другое дело, что если сетка построена не на хабах, тада возникнут трудности. Но ведь на помощь придёт ARP-спуфинг