I Windows XP gemmes adgangskoder (mere præcist, adgangskodeshasninger) i SAM-filen i system32-mappen. Operativsystemet giver ikke mulighed for at se denne fil. De vigtigste måder at finde ud af administratorens adgangskode på et lokalt netværk er trafiksniffning, bruges til at opfange adgangskodeshash og brute force-adgangskoder til delte ressourcer.
Er det nødvendigt
- - snifferprogram;
- - smbrelay-værktøj;
- - værktøj til brute-force adgangskoder.
Instruktioner
Trin 1
Send e-mailen i HTML-form til administratoren af fjerncomputeren. Placer et link i brevet for eksempel til et billede på en delt ressource på din computer. Når e-mail-klienten åbner brevet, sendes en anmodning om at åbne en fil fra en delt ressource. Når du tilslutter delingen ved hjælp af smbrelay-hjælpeprogrammet, skal du opfange LanMan-hash'en.
Trin 2
Hvis den indbyggede "gæstekonto" ikke er blokeret (og derfor er adgang til systemregistret), skal du placere fjernadministrationsprogrammet i den delte fildelingsmappe. I registreringsdatabasenøglen HKCU / Software / Microsoft / Windows / CurrentVersion / Run skal du oprette en parameter, der angiver stien til dette program.
Trin 3
For at implementere fjernadministrationsværktøjet skal du bruge "Explorer" -fejlen, når du håndterer filtypenavne. Opret en batchfil med navnet Readme.txt, som opretter en deling med fuld adgang til drev C. Giv det et ikke-mistænkeligt navn, såsom TEMP $. I dette tilfælde vil den fil, der skal startes, blive vist med udvidelsen txt, og i samme mappe vil der være et program til fjerncomputerkontrol.
Trin 4
For at finde ud af administratorens adgangskode til en computer, der kører Windows NT / 2000, skal du bruge et af adgangskodens brute-force-hjælpeprogrammer: NAT, RedShadow, Brurus-AE eller andre, der kan findes offentligt på Internettet. I dette tilfælde kan adgangskoder opregnes både i en ordbog og ved hjælp af en simpel søgning. Desuden er den anden metode den mest effektive.
