Systém
HackForum
| Čau pls chtěl bych se zeptat kde se dá zjistit kam se ve Windowsech ukladaj hesla atd neni na to nekde navod pls?? jestli jo dejte link nebo napiste. pls pls
(odpovědět) | | LiptoR | 85.71.225.* | 5.8.2007 21:58 |
|
|
|
| hesla? uživatelů? ty jsou tuším v windows/system32/config/SAM - bohužel kryptovaná, nicméně i tak se dají zjistit
----------
Get enlightened!
(odpovědět) | |
|
|
| právě kdys si to zkpiruju tak pak to muzu zjistit tak dikes zes my rek kde
(odpovědět) | | LiptoR | 85.71.225.* | 6.8.2007 9:26 |
|
|
|
| počkej ale ono to není tak jednoduchý, jsou zašifrovaný :-) zkus si najít na googlu, jak se rozšifrovávají, na internetu je o tom určitě dost článků
----------
Get enlightened!
(odpovědět) | |
|
|
| Nejsou sifrovany, jsou hashovany...(a nepredpokladam, ze by se bez AD dalo pouzivat reversni sifrovani hesel - to imho v local policy ani neni?)
(odpovědět) | Gav |  118422254 | 6.8.2007 10:25 |
|
|
|
| Liptor najdi si na googlu program SamSide a gav ma pravdu tie hesla niesu sifrovane ale hashovane :)
(odpovědět) | | keny | 319726143 | 6.8.2007 10:49 |
|
|
|
| je to zašifrované a zahashované, pokud si to dobře pamatuju (pokud nejste admin)
"Hashe systémových hesel jsou ve Windows uloženy v SAM souboru (C:\Windows\System32\config\SAM). Podle toho by se zdálo, že SAM soubor stačí zkopírovat a hashe cracknout, ale Microsoft od jisté doby používá tzv. SYSKEY, což je 128 bitový klíč, kterým je celý SAM přešifrovám ještě jednou. Z toho vyplývá, že i když si SAM zkopírujete, tak vám to nebude k ničemu. K "čistým" hashím má ve Windows přístup pouze Administrator, a to vy nejste. Naštěstí existuje utilitka Bkhive pro Linux, která dokáže ze souboru SYSTEM (C:\Windows\System32\config\SYSTEM) vygenerovat BootKey, kterým dále celý soubor SAM dešifrujeme a získáme "čisté" hashe, které potom standardním způsobem crackneme." (z security-portal.cz)
----------
Get enlightened!
(odpovědět) | |
|
|
| Dikes :-) fakt jste me poradili stimhle jsem si lamal hlavu dik.
(odpovědět) | | LiptoR | 85.71.225.* | 6.8.2007 12:12 |
|
|
|
| mr.Crow : dik za info, to sem ani nevedel...vecer zkusim ve svym virtualnim test-prostredi (win XP SP2 a Win2k3 jako DC) jak se to chova prave pri pouziti AD
(odpovědět) | | Gav | 118422254 | 6.8.2007 14:21 |
|
|
|
| Záloha souboru SAM se ještě ukládá do %systemroot%\repair\sam a soubor je přístupný i za běhu systému.
(odpovědět) | |
|
|
