Newsgroup: it.comp.os.win.xp
Titolo: XP home e pass di Administrator

Salve,
ho dimenticato la password di amministratore, sapete se c'e' un metodo
per recuperarla ? Magari viene memorizzata in un file interno al
sistema.
Preciso che ho windows xp home su fat32
Grazie. 

 sistema.
scordatelo, è cifirata ed impossibile da recuperare!!!


Sicuro sicuro?
Io non sarei cosě drastico.
Beppe.

E' " cifirata " più che sicuro!!!!!  ;-p
-- 
Teo
"Se vuoi farlo, è proibito;
 se non ti piace, è obbligatorio"

 Sicuro sicuro?
E' possibile teoricamente (l'ho fatto con una pass di 6 cifre "persa"
apposta) con ntfsdos + l0phtcrack ultima versione, se ti ricordi almeno
vagamente il set di caratteri usati, solo lettere o solo numeri, o lettere
e numeri ma pochi caratteri... se andiamo sul complicato diventa
impossibile per questioni di tempo. La pass è effettivamente conservata su
hd ma non c'è analisi crittografica che tenga, solo brute force. Cerca su
google troverai info sull'argomento.
ctrl

Se non hai creato un floppy per il reset della password e ti sei dimenticato
la password di un qualsiasi account di administrator allora non ti sarà
possibile entrare in alcun modo, così come spiega la documentazione in una
nota :
"NOTE : If you have not created a password reset disk and have also
forgotten your Administrator password, then you cannot log on to your
existing Windows installation for security reasons. This applies to Normal
mode, Safe mode, and the Recovery Console. In this case, you must clean
install Windows XP, recreate all user accounts, and reinstall all of your
programs."
Nel caso in cui invece tu fossi in possesso di un disco di reset puoi
seguire le istruzioni riportate qui:
http://support.microsoft.com/search/preview.aspx?scid=kb;en-us;Q318033
In caso contrario tieni presente che la reinstallazione del sistema
operativo non comporta obbligatoriamente la formattazione della partizione,
percui non dovresti perdere alcunchè , avrai solo la scocciatura di dover
reinstallare OS e programmi annessi.
Esistono comunque dei software (che personalmente non ti consiglio affatto)
che tentano un certo numero di passwords arbitrarie sul sistema.
Te ne cito uno a caso, ma ti ripeto : non te lo consiglio
http://www.crackpassword.com/advanced_nt_security_explorer.html
Ciao
--
Francesco Edoardo Saccà
Microsoft Associate Expert
Cyberotecnica.net Administrator
www.cyberotecnica.net
fran...@cyberotecnica.net
--
"DEViANCE" <DEVi...@DEViANCE.com> wrote in message
news:vp3tcusbfhml44l1j...@4ax.com...


 Beppe.
ti assicuro che WinXP non è un giocattolino come Win9x.
la password di administrator è cifrata con un algoritmo a non so quanti bit,
quindi quasi impossibile da decifrare.

 google troverai info sull'argomento.
sa anche se le password degli utenti normali vengono cifrate come quella di
administrator? grazie.

E' " cifirata " più che sicuro!!!!!  ;-p
Era riferito al fatto che non si possa scoprire benchè cifrata.
Io ci riesco.
Beppe.

 quindi quasi impossibile da decifrare.
Quasi ma non impossibile.
Tutto dipende dal tempo che hai a disposizione e dalla necessità che hai di
farlo. Ma fare si fa, te lo assicuro per esperienza personale.
Beppe.

 farlo. Ma fare si fa, te lo assicuro per esperienza personale.
Tieni conto che l'unico programma che è in grado di trovare la pass di
xp-2000 è L0phtcrack (in rete lo trovi più comunemente sotto lo pseudonimo
LC3 ) , peccato che lo possa fare in modo sicuro solo se il Syskey (un
ulteriore sistema di protezione di win 2k- XP oltre alla cifratura a 128
bit) non è attivato. Se il syskey è attivato il programma è in grado di
scovare la pass solo se viene fatto girare dopo essersi loggati come
administrator. Cattiva notizia : a partire da win 2000 (non quindi per i
sistemi NT ) il syskey è attivato per default.
Se tutto questo può sembrare assurdo (se mi loggo come admin , che bisogno
ho di trovare la pass ? ) c'è da considerare che il programma viene venduto
,e anche  a caro prezzo (circa 400 $ ) agli administratori di sistema come
utility per scoprire se le pass sia di admin sia di altri tipi di users
scelte per proteggere i pc aziendali siano veramente sicure .
Il programma è anche in grado di fungere da "sniffer " per le macchine che
si autenticano collegandosi ad una LAN . Sempre restando il fatto che
bisogna loggarsi come admin.
Se vi fa piacere saperlo , le pass di sistema , sono criptate all'interno di
un file senza estensione che si chiama SAM il cui percorso è :
%System/root%system32/config . Il file è bloccato dal sistema e non può
essere letto mentre windows sta girando.
Il problema non si dovrebbe porre se invece sei veramente tu l'admin di
sistema : in questo caso puoi usare qualche programmino (in rete se ne
trovano ) che non scoprono la pass , ma semplicemente la disabilitano . In
questo caso , naturalmente l'admin si accorgerebbe della cosa e sarebbero
..... problemi grossi .
More info :
http://www.atstake.com/research/lc3/
Didodado

 nota :
[Snip]
Il recupero del password è piuttosto difficile, ma si puo resettare a un
password che decidi tu, sovrascrivendo la parte del registro tramite un
programma appositamente creato:
http://home.eunet.no/~pnordahl/ntpasswd/
Scarica il bootdisk, leggi *tutti* le istruzioni (qualche volta), resetti il
password del Administrator a "ABC" e hai finito.
Funziona anche per Windows XP.
James

 administrator? grazie.
Sě, cmq il discorso č se il gioco vale la candela, in un modo o nell'altro
la pass la peschi ma ci possono volere secoli (davvero). Per l'utente
chiaramente fai prima a resettarla.
ctrl

 administrator? grazie.
Certo.
Ciao ... Dino


Confermo in pieno.
eE comunque confermi anche tu ciň che sostenevo io. Non č per il fatto che č
cifrata che non si puň scoprire, ma per altre ragioni. La sola cifratura č
bypassabile.
Beppe

, 
bepp...@hotmail.com
 
says...

No e' proprio perche' e' cifrata :) Se ci fosse un modo per trovarla 
senza il brute force non sarebbe un problema.
In generale non sai come e' fatta la pw, quindi e' praticamente 
impossibile trovarla se non con molta fortuna.
Ciao ... Dino

LC3 ) , 
ti ringrazio Didodado per l'esauriente risposta.
A tal proposito mi vengono in mente altre 2 domande da porti.
1. come si fa a disabilitare il syskey ? Immagino che si possa fare
solo loggandosi come admin, ma sarei ugualmente curioso di sapere come
si puo' fare.
2. per risolvere il mio problema potrei fare cosi ?
(azzardo...non so, magari sparo una caz**a ma ci provo lo stesso)
Uso un dischetto di ripristino per copiarmi il file SAM dalla macchina
di cui ho dimenticato la pass, poi vado su una seconda macchina dove
e' installato lo stesso SO e dove ho i permessi di Admin e disabilito
il syskey, poi copio il file SAM della macchina dove non mi ricordo la
pass su questa seconda macchina. Accendo questa seconda  macchina e mi
loggo come utente normale e faccio partire LC3.
E' una cosa fattibile ?
Vi chiedo scusa se rompo cosi' tanto, ma il fatto e' che ho due o tre
PC a casa su cui faccio le prove ( installo SO e programmi vari per
vederli ) e ogni tanto mi capita di scordarmi le pass perche' dopo
aver installato qualcosa magari non riaccendo quel PC per piu' di un
mese.
Grazie.

 E' una cosa fattibile ?
Non serve, l'utility che ti e' stata consigliata da james sovrascrive le 
pw anche con syskey attivo. Ti ricordo il link
http://home.eunet.no/~pnordahl/ntpasswd/
Ciao ... Dino

 impossibile trovarla se non con molta fortuna.
Guardate anche qua:
http://www.sunbelt-software.com/product.cfm?id=265
Ciao
--
----------------------------------------------------------
   Samuele (Nessuno)
(rimuovi NOZPAM dalla E-mail)
   Numero ICQ: 40205063.
Home: 
http://nessunoforever.supereva.it
----------------------------------------------------------

 E' una cosa fattibile ?
Non so.... prova (e se ci riesci dimmelo visto che sto cercando la pass di
admin del portatile che mi ha dato l'azienda con win2k e su cui non riesco
neanche a cambiare l'ora di sistema ) , comunque ,se usi LC3 , il passaggio
di disabilitare il syskey č inutile , in quanto l'ultima versione (la 3
appunto ) riesce a bypassare anche questa cifratura. L'importante č loggarsi
come admin.
Comunque vai a spulciare sul sito di cui ho dato il link nel messaggio
precedente , ci sono parecchie cose interessanti e spiegazioni esaurienti su
come funziona il programma. Un'ultima cosa : la versione demo che scarichi
di LC3 č limitatissima nelle sue funzionalitą , per fare quello che vuoi ,
ti ci vuole la versione full .Ma se sai cercare...
Didodado