Newsgroup: it.comp.sicurezza.varie
Titolo: Password di accesso a windows

Salve ragazzi,
ho bisogno di un grande aiuto, c'è un modo per risalire alla password di 
accesso a windows? Il sistema operativo è Vista, ho provato con un 
programmino che si lancia da cd, ma mi da codice hash non valido, forse 
perchè più lungo di 14 caratteri, da varie ricerche molti parlano di sniffer 
in rete tramite rambow table, attacco brute force, io non ci capisco niente, 
è possibile una spiegazione in parole semplici oppure dove è possibile 
reperire queste cose per poi risalire alla password?
Ciao a tutti da Luciano 

 ha scritto nel messaggio 
news:ezGxi.92278$U01.8...@twister1.libero.it...


> dove č possibile reperire queste cose per poi risalire alla password?


>> dove è possibile reperire queste cose per poi risalire alla password?


 PAL
Senza offesa per nessuno (anche io spesso faccio casino), ma seguire questa 
discussione risulta un po difficoltosa.
http://tinyurl.com/3e4ghw
 

Ciao a tutti da Luciano 
Chiedi all'Amministratore del sistema

Scusami hai ragione, cosě va meglio? 

sarei rivolto a voi, non ti pare?
La domanda mi sembra molto chiara. 

 La domanda mi sembra molto chiara.
Spero lo stesso della mia risposta.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer & Security since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 
straquoto....
-- 
enne

 Insomma, esiste questo metodo o no?
Le conseguenze dovrebbero essere affari miei.
Grazie 

 Le conseguenze dovrebbero essere affari miei.
Esiste e col cazzo che qualcuno te lo dice per ovvie ragioni.
Facciamo finta che hai sbagliato ng, e ti indirizzo in quello giusto al 
caso tuo.

Underscore ha scritto:

no non esiste
-- 
enne

processo è un pò più complesso ma.......ora lo conosco.
Arrivederci 

 Le conseguenze dovrebbero essere affari miei.
Affari tuoi una bella sega, se permetti. Articolo 615-quater del Codice
Penale: "Chiunque [...] fornisce indicazioni od istruzioni idonee [...]
all'ottenere accesso ad un sistema informatico [...] protetto da misure
di sicurezza [...] e' punito con la reclusione sino ad un anno e con la
multa sino a lire dieci milioni."
Considerato che hai detto esplicitamente che l'amministratore "non deve
saperne niente", non potrei neanche far finta di credere tu abbia perso
la TUA password.
Viceversa, scommetto che quando ti beccassero con le mani nel sacco (il
che e' *tutt'altro* che improbabile), saresti piu' che pronto a giurare
sul Vangelo che non avevi idea, non sapevi, non pensavi di far male, ed
hai solo eseguito pari pari le istruzioni fornite da quei malvagi acari
di it.comp.sicurezza.varie... :-D
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

Underscore ha scritto:

speriamo di no.........

 ha scritto nel messaggio 
news:0Cdyi.93029$U01.8...@twister1.libero.it...

Non era un cazziatone :-)
semplicemente un consiglio per rendere piu' visibile ai posteri il senso 
cronologico del discorso.
Comunque quando rispondi dovresti lasciare all'inizio la scritta:
"tizio"<indirizzoemail>ha scritto etc.etc........in questo caso Underscore
(cosi' si capisce chi ha scritto il testo che segue tale dicitura)
seguito dal testo al quale intendi rispondere  (al quale outlook antepone 
automaticamente"<"), ed in fondo iniziando a scrivere senza nessuna "<"
Spero di non aver detto fesserie.
Ciao 


E' solo unpiccolo aiutino diciamo per risalire alla Tua password 
dimanticata, usa Knoppix, puoi trovarlo in rete versione sia per cd che 
penna usb, avvii e questo ti serve per andare a recuperare i due file che 
tanto ti servono, SAM e System in c:\Windows/System32/Config, te li copi e 
poi sono fatti tuoi, e cerca di essere meno presuntuoso. 

 ha scritto nel messaggio 
news:i2iyi.91726$%k.23...@twister2.libero.it...


 PAL
Ragazzi io non parlo piů, ho detto anche troppo e forse ho sbagliato, ma a 
me č capitato di doverlo fare ma per una giusta causa, aiutai un amico 
fraterno a recuperare tracce nel portatile della moglie che lo tradiva, 
scusate se č poco.
Paolo 

 scusate se č poco.
Infatti non e' poco, per il codice penale.
Direi fino a cinque anni.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 scusate se è poco.
Le corna non sono una valida ragione. Al massimo poteva alzare lo 
stipite dalla porta 12345.

 Direi fino a cinque anni
Chiaramente il tutto non fu presentato da nessuna parte, non sono tanto 
ingenuo, anche perchč c'era un legale di mezzo, il tutto servě da conferma. 


No, non sei tanto ingenuo, figurati, qui lo abbiamo letto solo in due o
tre.



Che cosa mi potrebbe accadere, visto che è accaduto tanto ma tanto tempo fa 
e come se nessuno le avesse mai fatte queste cose, ormai, e poi, sarei 
proprio curioso di sapere se ciò che capitò al mio caro amico, capitasse, 
facendo i dovuti scongiuri, a uno di voi, cosa fareste, non vi verrebbe la 
curiosità di scoprire che razza di persona avete accanto? 

 conferma.
Senza offesa, mi sembri piuttosto ingenuo invece, nel lungo periodo tutti
tradiscono tutti e non c'è bisogno di craccare password per sapere una cosa
del genere.

 facendo i dovuti scongiuri, a uno di voi, 
a me capita spesso. Ti dico come: quando ne becco una trombata male, le 
scrivo fingendomi sua sua madre e spronandola a dichiarare quanto ami 
suo marito e non lo tradirebbe mai, e mentre il marito con l'amico lamer 
spippola il computer mettendosi il cuore in pace e pensandola dalla 
madre, io me la trombo. Social engineering si chiama :)
Naturalmente se ha non ha l'amante e vuole liberarsi del marito nulla di 
meglio che inventarne uno.
Il consiglio per le signore deluse dal toro di casa è pertanto quello di 
adottare flebili difese informatiche mistificando la corrispondenza e 
trasmettere tramite pizzini o con tecnologie a prova di lamer.
Un altro sistema molto elegante è il sip forwarding. Si sceglie un amica 
fidata e le si chiede di intestarsi un numero sip eutelia che si 
ricarica con schede gratta e vinci: quindi si imposta il tutto affinchè 
esegua il forwarding della chiamata al cellulare dell'amante. Per 
evitare che il cornuto, ehm, il marito scopra l'altarino si può attivare 
su un banale linksys il selective call forwarding; un esempio molto 
semplice è qui:
http://www.provu.co.uk/sipura_demo/spa-2102/voice/advanced
di modo tale che vengano deviate le chiamate di un specifio chiamante, 
mentre quel del marito a scelta all'associazione bambini poveri, gli 
orfanelli di santa maria addolorata, al convento delle orsoline ...
Per evitare poi che il cervo, ops, volevo dire il marito usi il 
cellulare stesso della moglie, alcuni accorgimenti possono essere in 
ordine di raffinatezza:
portare a 150 il Cfwd No Ans Delay, utilizzare il Block ANC ...
Consiglio anche l'uso dei distinctive ring per sgamare la renna ancor 
prima che si riveli (amica compiacente).
Scriverò un manuale ... ovviamente gpl. Per leggerlo toccherà però 
indpvinare la password. :-D

 
parla per te....
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Reality is for people who lack imagination.

 
se puoi lavararci su un po' (hai un accesso fisico al computer),
in una ventina di ore riesci a recuperarla, ho appena provato sul mio
computer e la pwd non era proprio banale (ma neanche impossibile).
ciao

 ha scritto nel messaggio 
news:fadvh5$i6f$1...@nnrp.ngi.it...


 Mi sembra una lacuna non da poca per un SO.
diciamo che mantenere l'LM hash aiuta chi cerca di trovare le pwd
ciao

 ha scritto nel messaggio 
news:fae1sr$ivo$1...@nnrp.ngi.it...


 con un hd portatile
Dipende da come è costruita la password, ti ricordo tuttavia che qui si 
discute se sia possibile recuperare la password di un utente e non della 
sicurezza complessiva contro gli accessi al contenuto del disco che, 
purtroppo, è molto più semplice da evadere.
Se vuoi essere sufficientemente sicuro usa la crittografia.
A margine: si quota sotto il messaggio.
Ciao
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 
http://support.microsoft.com/default.aspx?scid=KB;EN-US;q299656&


La domanda mi sembra molto chiara. 
No la domanda peccava di astrattezza. avresti dovuto scrivere:
chi mi aiuta ad accedere abusivamente ad un sistema a cui non avrei
alcun diritto di accedere.
Segue Followup adeguato.

 
si, certo tu sei diverso

 si, certo tu sei diverso
si, perché?
Invidia?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
UNIX was half a billion (500000000) seconds old on
Tue Nov  5 00:53:20 1985 GMT (measuring since the time(2) epoch).
		-- Andy Tannenbaum

 
Bè, se proprio insisti, ti dirò: stai sostenendo che negli ultimi -diciamo-
10 anni hai fatto sesso con un'unica donna? Se sì, non ti invidio affatto. 

 10 anni hai fatto sesso con un'unica donna? Se sì, non ti invidio affatto. 
Va bene anche se sono una trentina invece di dieci?
Vero, non ti invidio affatto.


 Va bene anche se sono una trentina invece di dieci?
ehi, zio, parlava di rapporti continuativi non dell'ultima volta :-D

 ehi, zio, parlava di rapporti continuativi non dell'ultima volta :-D
Questa e' una tua interpretazione.
Anzi, sono DUE tue interpretazioni.



Veramente sono 20 anni che fo sesso con la stessa donna..
A te non riesce stare con la stessa per più di una scopata? non ti invidio 
affatto
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Don't believe everything you hear or anything you say.