U operativnom sistemu Windows XP lozinke (tačnije, hashi lozinke) čuvaju se u SAM datoteci koja se nalazi u fascikli system32. Operativni sistem ne pruža mogućnost pregleda ove datoteke. Glavni načini kako saznati administratorsku lozinku na lokalnoj mreži su njuškanje prometa, koje se koristi za presretanje hashova lozinki i grube sile lozinki za dijeljene resurse.
Neophodno je
- - sniffer program;
- - uslužni program smbrelay;
- - uslužni program za brzu silu lozinki.
Instrukcije
Korak 1
Pošaljite e-poštu u HTML obliku administratoru udaljenog računara. U pismo stavite vezu, na primjer, do slike koja se nalazi na zajedničkom resursu na računaru. Nakon što klijent pošte otvori pismo, poslat će se zahtjev za otvaranje datoteke iz zajedničkog resursa. Kada povezujete udio pomoću uslužnog programa smbrelay, presretnite LanMan heš.
Korak 2
Ako ugrađeni račun „Gost“nije blokiran (i stoga je pristup sistemskom registru dozvoljen), postavite program za udaljenu administraciju u mapu za dijeljenje zajedničkih datoteka. U ključu registra HKCU / Software / Microsoft / Windows / CurrentVersion / Run kreirajte parametar koji označava putanju do ovog programa.
Korak 3
Da biste implementirali alat za daljinsko administriranje, upotrijebite grešku "Explorer" prilikom rukovanja ekstenzijama datoteka. Stvorite batch datoteku nazvanu Readme.txt, koja će stvoriti udio s punim pristupom pogonu C. Dajte joj nesumnjivo ime, kao što je TEMP $. U tom će se slučaju datoteka koju treba pokrenuti prikazati s txt nastavkom, a u istoj mapi bit će i program za daljinsko upravljanje računarom.
Korak 4
Da biste saznali administratorsku lozinku za računar sa operativnim sistemom Windows NT / 2000, koristite jedan od pomoćnih programa za grubu silu lozinki: NAT, RedShadow, Brurus-AE ili bilo koji drugi koji se može naći u javnoj domeni na Internetu. U ovom slučaju, lozinke se mogu nabrojati i u rječniku i pomoću jednostavnog pretraživanja. Štoviše, druga metoda je najefikasnija.
