Вопрос № 64410: Как посмотреть в Виндовсе ХР кеши паролей
находящихся в WINDOWS/SYSTEM32/config/SAM
и WINDOWS/SYSTEM32/config/SYSTEM ?
Спасибо за ответы.
..
Вопрос № 64.410
Как посмотреть в Виндовсе ХР кеши паролей
находящихся в WINDOWS/SYSTEM32/config/SAM
и WINDOWS/SYSTEM32/config/SYSTEM ?
Спасибо за ответы.
Отправлен: 27.11.2006, 12:59
Вопрос задал: Metrok (статус: Посетитель)
Всего ответов: 4 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: dianacode
Доброе время суток, Metrok
вероятно, поможет вот это http://www.insidepro.com/rus/saminside.shtml
с уважением, удачи
--------- there is more than one way to do it
Ответ отправила: dianacode (статус: 10-ый класс)
Ответ отправлен: 27.11.2006, 13:39
Отвечает: NiGHT
Здравствуйте, Metrok!
Кэшированные пароли хранятся в sam файле в виде хэшей. Просомотреть хэши можно прогой Advanced Windows Password Recovery. Но восстановить пароль из них можно только перебором (Advanced Windows Password Recovery, saminsaide, L0phtCrack) или подсмотрев пароль (трояны, сниферы). Дело в том что пароль в чистом виде не хранится. После ввода происходит подсчет хэша от введенного пароля, если она совпадет с хранящимся в sam то происходит вход.
Ответ отправил: NiGHT (статус: Студент)
Ответ отправлен: 27.11.2006, 14:45
Отвечает: Sniffer
Здравствуйте, Metrok!
Воспользуйтесь программой lcp504en - c сайта http://lcp.da.ru/
Но ее нужно запускать именно на сервере - запуск с терминального подключения или с любой программы обеспечивающей кдаленное управление результатов (мне по крайней мере) не дает
Ответ отправил: Sniffer (статус: Студент)
Ответ отправлен: 27.11.2006, 15:12