Бормотухи.НЕТ

Вернуться   Бормотухи.НЕТ > Компьютеры > Операционные системы > Windows
Расширенный поиск

Ответ
 
Опции темы Поиск в этой теме
Старый 19.12.2007, 01:17 Вверх   #1
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
Лампочка Взлом пароля Windows XP и методы противодействия...

Взлом пароля Windows XP и методы противодействия...

Существует множество способов узнать, обойти, удалить пароль Windows. Я не буду останавливаться на наиболее действенных или на наиболее быстрых и надёжных… Я просто опишу ВСЕ и предоставлю Вам возможность выбирать. Также, я расскажу Уважаемым Системным Администраторам о том, как со всеми этими «методами» бороться…

Также просьба к посетителям: если какой то метод не указан или описан не правильно, вы уж меня поправьте

Начну с наиболее простых, как в плане использования, там и в плане устранения…

1). Встроенная учётная запись Администратора.
Ну, это уже ни для кого не секрет, но тем не менее.

Оценка сложности использования: 3/100
Оценка сложности обнаружения: 20/100 (чтить логи)
Оценка сложности устранения: 10/100
Использование дополнительного ПО: нет
Примерная трата времени на использование: 10 сек

В Windows сразу после установки устанавливается скрытая учётная запись Администратора. Если Админ не удалит эту запись или не установит на неё пароль, то этим можно воспользоваться, причём воспользоваться очень легко!

Либо грузимся в безопасном режиме и кликаем на чудесным образом появившуюся учётку «Администратор», либо вызываем окно для ввода пароля, нажав Ctrl+Alt+Delete в окне приветствия, а затем вводим имя пользователя «Администратор», а пароль оставляем пустым.

Довольно легко и заткнуть эту дырку (главное не забыть это сделать, у меня, например, эта учётка отключена «вкорень»… на стадии генерации дистрибутива)… Для этого достаточно:
Панель управления=>Администрирование=>Управление компьютером=>Локальные пользователи и группы=>Пользователи… Правый клик по учётке «Администратор», свойства и отключаём её, либо устанавливаем пароль…

2). Удаление/смена пароля из DOS специальными утилитами.
Также довольно широко известный метод…

Оценка сложности использования: 21/100
Оценка сложности обнаружения: 80/100 (чтить логи… вспоминать, когда использовал запись, а когда -- нет)
Оценка сложности устранения: 13/100
Использование дополнительного ПО: да
Примерная трата времени на использование: от 1 до 5 мин в зависимости от ситуации

Организация довольно проста. Необходимо загрузится с дискетки/диска и, подробно изучив инструкцию к утилите, сбросить либо изменить с её помощью пароль.
Вот ссылка на утилиту activepassword.
Скачать activepassword.rar (Расзмер: 2.74 MB) (перезалито!!!)


Чтобы не дать такой утилите запуститься, у Админа есть один выход – поставить пароль на BIOS, предварительно запретив в нём загрузку со съёмных носителей…

3). Использование KeyLogger`а…
Довольно простой метод, но не все догадываются его использовать…

Оценка сложности использования: 8/100
Оценка сложности обнаружения: 2/100 (антивирь)
Оценка сложности устранения: 5/100
Использование дополнительного ПО: да
Примерная трата времени на использование: от 3 минут...

Достаточно скачать программу, которая вела бы учёт нажатых клавиш и установить её на машине… Когда Админ воспользуется своей учёткой (а это можно ускорить, сломав какие-нибудь настройки и попросив Админа помочь) пароль будет вашим…
Ссылки на KeyLogger`ы:
http://www.nowa.cc/showthread.php?t=11005
Противодействие немного сложнее, чем сам способ взлома… Необходимо тщательно следить за политиками приложений (по крайней мере не давать устанавливать службы)… Но! Если пользователю нужно разрешить устанавливать приложения? И службы в том числе? На такой случай, есть Антивирусы и, кроме них, одно просто замечательное решение, которое лично мне очень нравится… В Agnitum Outpost Firewall Pro версии 4 есть модуль, отвечающий за обнаружение шпионского ПО. Данная программа, вместе с Антивирем, способна защитить Админа от такого метода… Достаточно либо «попросить» программу предупреждать о бацилах по почте, либо просто дать разрешение на удаление или блокировку вредоносного ПО без запроса о том, что нужно делать…

4). Брут или расшифровка пароля.
Широко известный.

Оценка сложности использования: 50/100
Оценка сложности обнаружения: 10/100 (чтить логи)
Оценка сложности устранения: 1/100
Использование дополнительного ПО: да
Примерная трата времени на использование: от 1 минуты

Достаточно скачать программу для расшифровки пароля и воспользоваться ею… Единственный недостаток: расшифровка возможна только тупым перебором, что может растянуться на сотни лет…
Вот программа, которой пользуюсь лично:
http://the-udc.com/
Для того, чтобы избежать расшифровки пароля, необходимо использовать длинный, бессмысленный пароль с непечатаемыми символами…
add by WeNZeeR, для этих целей предлогаю использовать программу Saminside для расшифровки SAM файла.

5). Замена высоко привилегированных исполняемых файлов.
А вот об этом и последующих методах знают не многие…

Оценка сложности использования: 25/100
Оценка сложности обнаружения: 99/100
Оценка сложности устранения: 15/100
Использование дополнительного ПО: нет
Примерная трата времени на использование: 30 секунд

Есть файлы, которые запускаются от имени системы. Например, kernel32 … Но, его мы заменить не можем (точнее можем, но нам это результата не даст!)… Параллельно с очень важными файлами, есть второстепенные, например, explorer.exe, logon.scr и множество других! Их без труда можно найти немного покопавшись в папке с Windows…
А использовать их можно очень просто… Достаточно поменять содержимое файла (можно из-под DOS) logon.scr на содержимое файла cmd.exe (ес-но, в настройка нужно включить окно приветствия) и перезагрузить машину… И, вместо окна приветствия, мы увидим командную строку… Теперь прочитайте то, что там написано… Вот… Не привычно читать c:\windows\system32\... Это означает, что командая строка не от имени какого-то там жалкого Админа, а от имени Системы! Пишем в ней explorer.exe и наслаждаемся интерфейсом от имени системы!

Противодействие довольно легкое… Достаточно того, чтобы системный диск был NTFS с правильно настроенными политиками доступа к файлам (ну не пускайте Вы юзеров на системный диск)…

6). Замена dll, отвечающей за проверку пароля.
Плохо известный, но довольно лёгкий и незаметный метод…

Оценка сложности использования: 25/100
Оценка сложности обнаружения: 99/100 (чтить логи)
Оценка сложности устранения: 15/100
Использование дополнительного ПО: да
Примерная трата времени на использование: 30 секунд

Как то раз, решил я погулять… Зашёл я на диск с Windows и свернул в папку ОС… А там завернул в System32… И вот тут нашёл я файлик со странным именем msv1_0.dll, а в описании было сказано: «Microsoft Authentication Package v1.0»…
Открыл я файлик дизассемблером, и заменил ряд условных переходов (если пароль правильный то переходим ко входу в систему) на безусловные (просто переходим ко входу в систему) и заменил оригинальный файл моим и перегрузил машину… Теперь внимание! Windows всё равно спросит пароль!!! Но проверять правильный ли он, не будет!!!
Файлы качаем (переходим по ссылкам):
msv1_0_SP1.rar для Windows XP SP1
msv1_0_SP2.rar для Windows XP SP2

Метод защиты аналогичен предыдущему…

7). Использование планировщика заданий.
Очень малоизвестный метод!

Оценка сложности использования: 5/100
Оценка сложности обнаружения: 80/100 (чтить логи)
Оценка сложности устранения: 15/100
Использование дополнительного ПО: нет
Примерная трата времени на использование: до 1 минуты

Был найден глюк! Если дать планировщику заданий из командной строки задание, то это задание будет выполняться от имени системы… В командной строке пишем at (текущее системное время в формате чч:мм + одна минута) cmd.exe /interactive. В результате, в назначнное время получаем командную строку от имени системы… Затем, завершаем explorer.exe через диспетчер задач, а в командной строке пишем explorer.exe и получаем интерфейс от имени системы.
Пример команды (сейчас у меня на часах в трее 00:05):
At 00:06 cmd.exe /interactive

Для защиты достаточно запретить использование планировщика заданий, либо закрыть доступ к at.exe при помощи NTFS…

Автор статьи: Korvin DraGO

Последний раз редактировалось Serberg; 05.11.2008 в 11:21..
  Ответить с цитированием
20 пользователя(ей) сказали cпасибо:
Старый 05.01.2008, 22:29 Вверх   #2
.:V.I.P.:.
 
Аватар для woron
woron вне форума
Доп. информация
По умолчанию

в биосе я обхожусь грубее я просто сбрасываю батарею - ну конечно если нет под ругой дискеты с прогой)))) ну а еще если знать производителя биоса то можно обойтись ее системным паролем!!!пароль от производителя на биос можно пошукать в нете!!!

Последний раз редактировалось woron; 05.01.2008 в 22:32..
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
Старый 09.01.2008, 00:23 Вверх   #3
Новичок
 
Аватар для Satirycon
Satirycon вне форума
Доп. информация
По умолчанию

отличная статья. очень помогла. только с планировщиком заданий не прокатило
  Ответить с цитированием
Старый 12.01.2008, 13:14 Вверх   #4
.:V.I.P.:.
 
Аватар для woron
woron вне форума
Доп. информация
По умолчанию

Вот здесь есть неплохая прога с большим количеством софта для взлома или если вам так удобнее востановления паролей!!!
http://bormotuhi.net/showthread.php?t=14
  Ответить с цитированием
Cказали cпасибо:
Старый 26.01.2008, 21:08 Вверх   #5
Новичок
 
Аватар для scream
scream вне форума
Доп. информация
По умолчанию

спасибо за помошь
  Ответить с цитированием
Старый 27.01.2008, 17:02 Вверх   #6
.:V.I.P.:.
 
Аватар для woron
woron вне форума
Доп. информация
По умолчанию

Цитата Сообщение от scream Посмотреть сообщение
спасибо за помошь
неплохобы получать спасибо через соответствующую кнопочку)))
  Ответить с цитированием
Старый 29.01.2008, 14:57 Вверх   #7
Опытный пользователь
 
Аватар для djonis696
djonis696 вне форума
Доп. информация
По умолчанию

еще на hirens boot cd 9.1 и последующие версии удобная прога aktive kill password сбивает пароль за 1 сек, да и вообще Hirens рулит все что нужно на одном диске
Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 9 сообщение(ий)):
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.
  Ответить с цитированием
Старый 21.03.2008, 14:38 Вверх   #8
Новичок
 
Аватар для allexx101
allexx101 вне форума
Доп. информация
По умолчанию

Спасибо за толковый пост. Узнал много нового. А есть ли какая инфа, как узнать пароль, если сервак прописан на домене?
  Ответить с цитированием
Старый 25.03.2008, 09:07 Вверх   #9
Пользователь
 
Аватар для Taliban
Taliban вне форума
Доп. информация
По умолчанию

не плохо написано
  Ответить с цитированием
Старый 27.03.2008, 11:00 Вверх   #10
Новичок
 
Аватар для KONSWER
KONSWER вне форума
Доп. информация
По умолчанию

Helpp! не могу сломать пароль админа, юзер его не помнит а кто винду ставил не знает
  Ответить с цитированием
Старый 27.03.2008, 12:40 Вверх   #11
Опытный пользователь
 
Аватар для Spirit
Spirit вне форума
Доп. информация
По умолчанию

Цитата Сообщение от KONSWER Посмотреть сообщение
Helpp! не могу сломать пароль админа, юзер его не помнит а кто винду ставил не знает
читай первый пост он действительно полезный
  Ответить с цитированием
Старый 28.03.2008, 00:19 Вверх   #12
Новичок
 
Аватар для onik
onik вне форума
Доп. информация
По умолчанию

Привет, мне по зарез нужна программа для взлома пароля windows, а ваши ссылки почему-то закрыты. Просите какие-то сообщения. Я бы с удовольствием прислал бы какой-нибудь секрет, но скоро вернется моя сестра и опять заблакрует комп паролем. И больше к нему я и близко подойти не смогу. Может быть вы сможете сделать небольшое исключение и разрешите перейти на ссылку, где можно скачать эти программы. Кстати статья просто класс.
  Ответить с цитированием
Старый 05.04.2008, 09:49 Вверх   #13
Новичок
 
Аватар для Bega5
Bega5 вне форума
Доп. информация
По умолчанию Хелп плиз

Прива. Я прочитал на форуме твою статью про "Взлом пароля Windows XP и методы противодействия..".А как пропатчит msv1_0.dll. Напиши мне по подробне за ранне Спасибо.http://www.bormotuhi.net/images/smilies/shriben.gif
  Ответить с цитированием
Старый 10.04.2008, 11:38 Вверх   #14
Новичок
 
Аватар для Рава
Рава вне форума
Доп. информация
По умолчанию

ссылка не пашет, никто не пробовал password accselerator ?
  Ответить с цитированием
Старый 10.04.2008, 20:51 Вверх   #15
Опытный пользователь
 
Аватар для R4SH
R4SH вне форума
Доп. информация
По умолчанию

Большое спасибо,давно хотел взломать пароль в аудитории))))))
  Ответить с цитированием
Старый 12.04.2008, 09:06 Вверх   #16
Новичок
 
Аватар для LLlMblGA
LLlMblGA вне форума
Доп. информация
По умолчанию

ПАЦАНЫ НИЧЕ НЕ ПОЛУЧАЕТСЯ !!!
  Ответить с цитированием
Старый 14.04.2008, 17:21 Вверх   #17
Старший модератор
 
Аватар для МихалычЪ
МихалычЪ вне форума
Доп. информация
По умолчанию

Цитата Сообщение от Vas1lek Посмотреть сообщение
Почему я не могу видить скрытий текст, прошу ответить мне на iсq 465136963
потому, что сообщений мало. прояви творческую активность, принеси пользу форуму.
  Ответить с цитированием
Старый 16.04.2008, 16:15 Вверх   #18
Новичок
 
Аватар для Vas1lek
Vas1lek вне форума
Доп. информация
По умолчанию

Удаление/смена пароля из DOS специальными утилитами.
Также довольно широко известный метод…Не моглиб вы перелить силку а то файлов на силке нету.
  Ответить с цитированием
Старый 18.04.2008, 16:21 Вверх   #19
Новичок
 
Аватар для znatok1
znatok1 вне форума
Доп. информация
По умолчанию

Spasibo!
  Ответить с цитированием
Старый 18.04.2008, 18:52 Вверх   #20
Новичок
 
Аватар для NeSPiN
NeSPiN вне форума
Доп. информация
По умолчанию Ничего не вышло

не получилось взломать
  Ответить с цитированием
Старый 23.04.2008, 08:57 Вверх   #21
Новичок
 
Аватар для medichi
medichi вне форума
Доп. информация
По умолчанию

Очень помогло.
  Ответить с цитированием
Старый 28.04.2008, 12:39 Вверх   #22
Новичок
 
Аватар для lada_657
lada_657 вне форума
Доп. информация
По умолчанию

Большое спасибо! Обязательно сегодня попробую:) Купила б\у компьютер, а зайти в него не могу, просто ужас... Точнее могу, но ставить и удалять программы нет никакой возможности.
  Ответить с цитированием
Старый 07.05.2008, 20:46 Вверх   #23
Новичок
 
Аватар для Sen-Rix
Sen-Rix вне форума
Доп. информация
По умолчанию

Прикольно! Мне понравилось и помогло! Спасибо Serbergу за это полезное сообщение. Буду и в дальнейшем посещать ваш сайт и теперь я всегда буду благодарить авторов соответствующей кнопкой!

Последний раз редактировалось Игорёк; 08.05.2008 в 02:59..
  Ответить с цитированием
Старый 08.05.2008, 02:39 Вверх   #24
Опытный пользователь
 
Аватар для Ace88
Ace88 вне форума
Доп. информация
По умолчанию

Спасибо автору статьи, я до сих пор даже и не знал сколько все таки есть возможностей взлома паролей доступа к системе. Некоторые опробовал, не вышло правда с планировщиком задач, а так довольно действенные способы.
  Ответить с цитированием
Старый 18.05.2008, 20:12 Вверх   #25
Новичок
 
Аватар для alzazel
alzazel вне форума
Доп. информация
По умолчанию

что делать чтобы система принимала обновления:Ф
  Ответить с цитированием
Ответ

Метки
password, windows, администратора, взлом, пароля, сброс, хак

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ввод пароля при включ.Но пароля нет. torres15 Hardware и компьютерная периферия 3 02.02.2011 14:36
Методы загрузки Java приложений в телефон Samsung Serberg Телефоны, смартфоны, комуникаторы, КПК, GPS 22 23.12.2009 00:41
Взлом пароля ICQ woosned ICQ, Skype, Mirk..... 2 03.11.2009 23:33
Мастер-класс по реанимации никсов: методы борьбы со сбоями Linux и FreeBSD Злой Linux 0 31.10.2009 14:10
[Вопрос] Форма смены пароля Archangel_Q vBulletin 3.х 1 28.09.2009 20:38


Текущее время: 05:46. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2023, vBulletin Solutions, Inc. Перевод: zCarot
 

Время генерации страницы 0.22000 секунды с 12 запросами