- - програма-сниффер;
- - утиліта smbrelay;
- - утиліта для перебору паролів.
Як дізнатися пароль в локальній мережі
Прочитавши: 3908
У Windows XP паролі (точніше - хеш-функції паролів) зберігаються у файлі SAM, що знаходиться в папці system32. Операційна система не дає можливості переглянути цей файл. Основними способами дізнатися пароль адміністратора по локальній мережі є сніффінг трафіку, використовуваний для перехоплення хешу паролів, і перебір паролів до загальних ресурсів.
Вам знадобиться
Інструкція
Надішліть листа в HTML-вигляді адміністратору віддаленого комп'ютера. У лист помістіть посилання, наприклад, на малюнок, що знаходиться на загальному ресурсі вашого комп'ютера. Після того як поштовий клієнт відкриє лист, буде відправлений запит на відкриття файлу з загального ресурсу. Під час підключення загального ресурсу при використанні утиліти smbrelay перехопіть LanMan хеш.
Якщо вбудована обліковий запис «Гість" не заблокована (відповідно? Доступ до системного реєстру дозволений), помістіть в загальну папку, призначену для обміну файлами, програму для віддаленого адміністрування. У ключі реєстру HKCU Software Microsoft Windows CurrentVersion Run створіть параметр із зазначенням шляху до цієї програми.
Для впровадження засоби віддаленого адміністрування використовуйте помилку «Провідника» при обробці розширень файлів. Створіть пакетний файл з ім'ям Readme.txt, який створить загальний ресурс з повним доступом до диску С. Дайте йому назву, яка не викликатиме підозр, наприклад, TEMP $. При цьому запускається файл буде відображатися з розширенням txt, і в одній папці з ним буде знаходитися програма для віддаленого управління комп'ютером.
Щоб дізнатися пароль адміністратора комп'ютера під управлінням операційної системи Windows NT / 2000, скористайтеся однією з утиліт для перебору паролів: NAT, RedShadow, Brurus-AE або будь-який інший, яку можна знайти у вільному доступі в інтернеті. Паролі при цьому можна перебирати і за словником, і за допомогою простого перебору. Причому другий спосіб є найбільш ефективним.