Heslo a účty v XP

[pavelmarek]

Zdravím Vás,
chtěl bych Vás požádat o radu. Potřeboval jsem se dostat na admin účet svého notebooku, ke kterému jsem bohužel nenašel heslo. Nechtělo se mi to celé přeinstalovávat, tak jsem si našel články, že by bylo možné řešit smazání hesla přes LiveCy Trinity Rescue Kit, nebo ophcrack či a další v podstatě na stejné bázi jako TRK.
Postupoval jsem dle návodu, všechno šlo úplně přesně stejně - heslo jsem u požadovaného účtu odstranil a ve výpisu TRK se objevilo v kolonce heslo *BLANK*. Restartoval jsem tedy PC a chtěl se přihlásit, ale heslo to nebere ani prázdné.
Zkusil jsem tedy jednoho uživatele s omezeným oprávněním, který byl bez hesla, povýšit pomocí TRK na admina, to se také povedlo ale po přihlášení vyžaduje heslo, které si to nějakým způsobem asi vymyslelo.
Zkusil jsem poté i OPHcrack a ten mi také napíše že hesla jsou prázdná (empty)...

Pátral jsem a k dalšímu uživateli jsem zjistil jaké by měl mít heslo, měla by to být informace 100% ale toto heslo také nefunguje. Je možné že by se nějak soubor s hesly poškodil nebo čím by to mohlo být způsobeno? Nelze pomocí nějakého programu nastavit bit s příznakem Pasword not required? Ve výpisu vlastností účtu v TRK je toto pole nezaškrtnuté....

[Reklama]

[hroch123]

napiš svůj email a pošlu Ti .......

//text upraven, prosím řešit přes SZ

//děkuji

//mmm

[pavelmarek]

stále se nedaří... chybí mi nějaké zamyšlení abych mohl pochopit proč když to píše blank proč to nebere prázdné heslo..
nebo kdyz nastavim uzivateli heslo.. proc ho to nezapise kdyz to napise changed successfully :(

[hroch123]

Tak jsem to pořešil zde je link pro XP http://sourceforge.net/projects/ophcrac ... o/download a zde link pro Vistu http://sourceforge.net/projects/ophcrac ... o/download je to free linux (takže legální pro ty co zkazí heslo), image vypalte na cd nebo dvd nabootujte v grafickém prostředí, uvidíte příslušné účty pc, pak dejte v liště crack a bruteforcem Vám to vypíše hesla od účtů v pc, takže dáte restart, vyndáte boot disk a napíšete heslo co tam je zadané, poté si ho ve windows změňte jak chcete. Užívejte to legálně pro pomoc a ne pro lumpárny.

[pavelmarek]

No jenže právě i tímto free linuxem (stejnou verzí) jsem to zkusil včera a jak říkáte nabootoval jsem,.. spustil se program a u těch účtů to modře napsalo "empty" ostatní to nerozlousklo .. u ostatních kde by hesla měly být to nic nerozšifrovalo a jakoby to spadlo do příkazové řádky a ptalo se to na shutdown (y/n) ale toto se stalo až poté co ten program byl na 100% table
Tak nevím jestli to znamená že nic nenašel či co..

[hroch123]

teď jsem to zkusil na svým druhým kompu s xp a krásně mě to vypsalo heslo, takže to funguje

[pavelmarek]

ok zkusim stahnout z tohoto odkazu.. jestli tam nebyl nejaky problem

[hroch123]

Ještě jedna důležitá věc, právě jsem to testoval ve Vistách a měl jsem problémy s nabootováním. Každý počítač je jiný a tento linux je asi na to náchylný. Takže jsem to vyřešil takto: v biosu se musí zakázat funkce - memory hole, peg force x1, hpet support, pak to jede ok.

[X]

Pátral jsem a k dalšímu uživateli jsem zjistil jaké by měl mít heslo

A čí je to vlastně notebook a kde jsi ho našel?

[CZechBoY]

Ty hesla zjistíš v pohodě přes nějaký SAM louskač :) dej si hledat heslo XP na googlu a něco možná najdeš.
Musíš si stáhnout a vypálit nějaký linux live distribuci a pak jen spustíš ten SAM dekodér a ono to vyhodí hesla.

[pavelmarek]

To x: je to notebook kamaradky, pozadala me jestli by s tim neslo neco udelat..

Tak jsem to zkusil na svem NTB, take XP profi a tam to jede vyborne.. rozlosklo to me heslo 8 znaku mala velka pismena cislovky asi za 1 minutu
Na obou NTB linux nabootuje bez problemu, otevře se seznam účtů a ty které jsou bez hesla napíšou empty (přestože to pak vyžaduje heslo)
V dolni casti nacitaji ty tables.. a kdyz to dojde do 100% tak to spadne (na mem NTB to v teto chvili nespadlo a zacalo to tam vypisovat hesla)

prikladam vypis okna ktere to vypise (na tom NTB ktere potrebuji odhalit):
Tables found: cesta
Found one partition that contains hashes: cesta
Starting Ophcrack
QIconvCodec::convertFromUnicode: Using ASCII for conversion, iconv_open failed
QIconvCodec::convertToUnicode: using ASCII for conversion, iconv_open failed
/home/tux/launch.sh: line 100: 1274 Killed
ophcrack -d / -t $TABLES_INLINE -w $FOUND/ -n $numcpu -o /tmp/ophcrack.txt $opts
Press any key

Kdyz odmacknu zepta se to na shutdown

[CZechBoY]

Tenhle návod si asi už zkoušel že ?
vypadá to docela zajmavě :)