Newsgroup: it.comp.os.win.windows7
Titolo: cambio password a windows 7

Fantastico di una banalita' unica :-D
 
10 minuti per bucare il sistema e cambiare la password dell'amministratore.

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 10 minuti per bucare il sistema e cambiare la password dell'amministratore.
 
con qualche software ci avresti messo ancora meno ;)
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- Mister Vistracàonpetto
 
 

 dell'amministratore.
 
bravo, per cambiarla, non per trovarla 
 
 

 
 
ecco, colgo l'occasione e faccio il domandone (rima baciata)
 
se *cambio* la pwd dell'amministratore/utente con il ben noto tool, e 
questo personaggio aveva i dati criptati, detti dati risultano leggibili 
una volta avuto l'accesso o il cambio forzato di password li rende 
irrecuperabili?


 irrecuperabili?
 
che simpatici scherzetti si potrebbero fare!!!


 10 minuti per bucare il sistema e cambiare la password dell'amministratore.
 
Così tanto?
 
 


 
direi proprio di no
 
il pc non ha lettori cd e non ho lettori cd usb da collegare esternamente
 
avrei dovuto preparare ophcrack su una pen drive e alle 02:15 non e' che 
ne avevo molta voglia ;-)

 irrecuperabili?
 
Credo proprio di si, mai provato :-D
 
Però potrebbe essere recuperabile usando il "dischetto" (o pendrive) 
dove uno dovrebbe aver memorizzato la chiave.
 
Chiaro che, a quel punto, uno usa direttamente quel sistema per 
recuperare la password in modo legittimo.
 
se poi uno fa la criptazione del FileSystem senza le opportuna 
precauzioni di recupero, ben gli sta :-)
 
 
-- 
Daniele Pinna
DAPINNA.COM
 
(leva oops per rispondere)
-----
Utente Skype: dapinna
DAPINNA.COM
        :  
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 - Sito Aggiornato!!!
DAPINNA.COM
 su Facebook: 
www.facebook.com/pages/Sassari-Italy/DAPINNACOM/110085322371199
 
 

 bello vantarsi senza spiegare :P
 
Cosa devo spiegare?
 
 
 
 


beh era la prima volta
 
la prox ci metto di meno e cmq e' anche in funzione della quantita' di 
dati presente sul hd, visto che c'ha messo un pochetto a fare il check 
per l'integrita' del disco e la cosa e' indipendente dalla mia volonta'
 
il pregio e di non aver usato nessun tool preparato da terzi  o distro 
linux o altro.


mi sono adeguato alle richieste del proprietario che voleva cmq cambiare 
password altrimenti mettevo ophcrack su la pennetta usb e ci provavo con 
quello.

 avevo molta voglia ;-)
 
le cose fatte a qull'ore della notte vengono sempre BENISSIMO! ;)


 Cosa devo spiegare?
 
cioè? hai provato a caso finchè non l'hai trovata?


 o altro.
 
A questo punto illuminaci... potrebbe tornare utile
 
 


 
 
no ho avviato la macchina appena ha iniziato il boot ho spento 
fisicamente dal tasto power
 
al riavvio mi ha chiesto di entrare nella recovery ho fatto partire il 
sistema  per recuperare il danno fatto
 
ha frullato un pochetto mi sono apparse varie schermate ad un certo 
punto ha finito e mi ha chiesto se volevo vedere i dettagli di quello 
che ha fatto
 
nei dettagli c'e' un link di log che permette di aprire notepad
 
aperto notepad
 
vado su file apri
 
da li entro nella cartella system32 rinomino sethc copio cmd e lo nomino 
sethc
 
riavvio la macchina
 
quando mi chiede la password premo shift ( mi pare 5 volte ) invece di 
apparirmi la schermata di come impostare gli hotkey mi appare la 
finestra di cmd e da li
 
net user UTENTE *
 
e' un attimo :-D


risposto a baz poco piu' sopra

"Skywalker Senior" <s...@SPAMMATUAMAMMA.com> ha scritto nel messaggio news:ldkub6$ks5$1...@speranza.aioe.org...

Qui e' descritto bene:
http://www.pcworld.com/article/249181/how_to_reset_your_windows_password.html
 
 
-- 
blog su google: 
http://salclem.blogspot.it/
 
blog su altervista: 
http://salclem2.altervista.org/blog
 
sito su altervista: 
http://salclem2.altervista.org/
 
 

 
http://www.pcworld.com/article/249181/how_to_reset_your_windows_password.html
 
 
 
si pero'....
 
"1. Boot your computer using your Windows installation disc."
 
se avevo a disposizione il lettore cd avrei fatto partire ophcrack e 
recuperato la password.
 
Se leggi l'articolo conferma il dubbio di Ammammata per i file cifrati ( 
per fortuna non ce ne stavano ) che si sputtanano e non li recuperi.
 
 
 

 
 
visto
grazie per il link


 
 
a salclem :)



Allora con questo metodo NON riuscirai sempre. Il mio metodo invece funziona 
anche su 8
 
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy © on Ducati 848 Naked Dark
"Non c'è trucco non v'è inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.
 
 

 e' un attimo :-D
 
 
Ingegnoso... :-)


 anche su 8
 
e qual'e' il tuo metodo?
 

 10 minuti per bucare il sistema e cambiare la password dell'amministratore.
 
come mai ci hai messo tanto?
non credo che servano piu' di 2 minuti se il pc puo' avviare da usb (e 
nei 2 minuti ci metto anche il leggere i vari menu', nel caso non fossi 
gia' abituato ad usare il programmillo (che puo' fare anche altro)
 
pero' fai anche questa prova: attiva la crittografia dei file, poi 
togli la password di quell'utente.
 
Adriano

 Credo proprio di si, mai provato :-D
 
no. Dalle faq di uno dei software che permettono di recuperare 
l'accesso al pc:
 
Why can't I access my encrypted (EFS) files after resetting the 
password?
 
Because in XP and possibly later service packs in win2k the password 
itself is used to encrypt the keys needed for EFS.
Sorry, there is no way to recover the files once the password has been 
reset.
 
e aggiungo (non so se altri software non abiiano questa limitazione)
 
I use full disk encryption, like Bitlocker, and even if I do remember 
the Bitlocker password I have forgotten the windows password
 
No support for encrypted disks, even if you know the password to open 
it.
Sorry. No plans to support it for the moment.
 
Chiaramente la sicurezza di un sistema deve essere calibrata in base al 
particolare scenario.
Inutile lamentarsi dicendo che windows non e' sicuro e che in 10 minuti 
si resetta la password e bla bla bla.
Volendo si puo' fare un ambiente sicuro. Poi se si dimentica la 
password si perdono i dati e mezza giornata a reinstallare.
Forse in ambito domestico, tale sicurezza sarebbe eccessiva.
 
Adriano
 
p.s. il reset delle password scordate e' rapido anche in osx; un po' 
meno, ma non di tanto, con linux, se non adeguatamente configurato.
E' semplice anche in una macchina virtuale windows in osx con 
parallels.


Creare un superAdmin* che cancella la pass dell'utente/i
 
 
 
 
 
*S00PerAdmin


 Creare un superAdmin* che cancella la pass dell'utente/i
 
che ha una password che ti sei dimenticato... :-D

 la password di quell'utente.
 
a te con il programma ha funzionato?
 
con il sistema che ho usato io so gia' che non funziona quindi a cosa 
serve crittografare i file?

 crittografare i file?
 
In teoria non dovrebbe essere possibile in nessun caso recuparare files 
criptati nel caso venga forzatamente cambiata la password dell'utente, 
visto che la password stessa è la chiave per decrittare.
 
 

 madre... ) che dopo un mese non si ricordava la password ( e manco io )
 
Scusa, ma perchè tua madre ha un pc protetto con una password.
Sappiamo bene tutti che donne e mamme con la tecnologia sono
geneticamente interdette, quindo perchè mettercela?
Ha forse paura che gli rubino la ricetta delle mazzancolle al curry?

 crittografare i file?
 
beh, inizialmente dicevi che bucare una password e' una banalita'...
Se il problema e' la sicurezza, i metodi ci sono: se attivi la 
crittografia completa, gia' questi mezzi falliscono. Se attivi la 
crittografia dei files personali, accedi all'account, ma non vai oltre.
In questo senso parlavo di sicurezza commisurata all'ambiente di 
utilizzo del pc.
 
 
Adriano


 
perche' dentro ci sono i documenti di lavoro, cose un pochetto delicate 
che devono essere un minimo riservate.
 
Niente ricette.

 crittografia completa, gia' questi mezzi falliscono.
 
Questo lo davo per assodato dall'inizio, ma non era il campo del discorso.
 
Il mio discorso verte sulla facilita' con il quale sono riuscito a 
resettare la password e senza usare tool prodotti da terze parti ma solo 
i programmi gia' presenti sul hd. Tutto il resto esula dalla mia 
osservazione pure essendo cmq interessante.

 tool selezionabili via menù.
 
 
gli daro' una occhiata. Grazie.

 essendo cmq interessante.
 
si, ma e' un discorso che non ha comunque senso.
Stai pur certo che chi volesse craccare una password avrebbe gia'ì 
tutti i tool che servono
 
Adriano
 
p.s. senza prodotti aggiuntivi si puo' violare anche osx e linux.

 che la password stessa è la chiave per decrittare.
 
Scusate l'intromissione:  questo discorso della perdita dei file 
criptati (in caso di forzatura della pass di Windows), non vale nel 
caso i file siano stati criptati con un programma esterno (tipo Winrar) 
??

??
 
Non vale.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Scriveva claudius lunedì, 17/02/2014:

Ovviamente no, perché in quel caso non è la password dell'utente del PC 
che fa fede, ma quella assegnata dal programma di criptazione
 
 

 p.s. senza prodotti aggiuntivi si puo' violare anche osx e linux.
 
non ho dimestichezza con nessuno dei due anche se qualcosa di linux 
conosco e so che si riesce a fare una cosa simile a quella che ho fatto su 7
 

 Non posso meravigliarmi della banalita' della cosa?
 
Non dovresti.
 
Se affido la mia privacy al miglior SO del mondo, e poi dò in mano a
qualcuno l'HD in cui quel SO è contenuto, è come se chiudo a chiave la
porta di casa e lascio un buco di un m^2 nel muro a fianco della porta. :)
 
metri quadri di saluti
-- 
Dignità e moneta:
http://dottormistero.blogspot.it/2013/04/dignita-e-moneta.html
 


 
Non concordo. Può succedere che un portatile ad esempio venga rubato e 
che non si volgia che i dati in esso contenuti vengano letti da altri.
Ciao,
	Beppe.
 
-- 
La fatica fisica appaga lo spirito ed avvicina alla saggezza. Solo 
soffrendo acquisisci la forza morale che scaturisce dall'autodominio.

 che non si volgia che i dati in esso contenuti vengano letti da altri.
 
Certo che può succedere, e chiunque vorrebbe che i dati non venissero
letti! :)
 
Qui però parliamo delle pw del SO, perchè i *dati* si possono
crittografare e la chiave può essere fuori del dispositivo sottratto (
come normalmente accade in caso di buona crittografia).
 
Ma il SO invece dev'essere eseguito! Quindi l'hash della pw prima o poi
dev'essere letto in chiaro, a quel punto la manomissione è inevitabile.
 
saluti ineluttabili


 Non dovresti.
 
sara' dovuto alla mia ingenuita'  che ti devo dire. A me meraviglia e 
diverte la cosa.
 

 dev'essere letto in chiaro, a quel punto la manomissione è inevitabile.
 
Non credo che funzioni in questo modo.
 
Generalmente quando inserisci la password (sbagliata o giusta che sia) a 
questa "stinga" vine applicata la funzione che crea l'hash.
Questo hash viene quindi confrontato con quello memorizzato. Se sono 
uguali la password è corretta, altrimenti è sbagliata.
 
Spesso, ma non so se è il caso di Windows, dalla stringa hash non è 
possibile risalire alla stringa che lo ha generato, cioè è una cifratura 
ad una sola via, tipica proprio per le password.


 via, tipica proprio per le password.
 
Se dall'hash fosse possibile risalire (in tempi brevi) alla password, 
la criptazione sarebbe inutile.
Gli algoritmi più usati (MD5 e SHA1) sono noti ma, ovviamente, non sono 
reversibili.
Quindi bastano Password e Algoritmo per avere un Hash ma non bastano un
Hash ed l'Algoritmo per risalire alla Password
 
 

 possibile risalire...
 
Certo che non è possibile, chi ha mai scritto questo!
 
Non si tratta di cambiare l'hash di una pw, ma di sostituirlo nel
dispositivo dov'è memorizzato.
 
risalita di saluti


 Certo che non è possibile, chi ha mai scritto questo!
 
Hai scritto:
 >> Ma il SO invece dev'essere eseguito! Quindi l'hash della pw prima o
 >> poi dev'essere letto in chiaro, a quel punto la manomissione è
 >> inevitabile.
 
Nel mio intervento precisavo che la password non viene letta in chiaro, 
ma ne viene solo confrontato l'hash.


 ma ne viene solo confrontato l'hash.
 
Precisamente.
 
saluti suonati



no, ne resetto diverse* al mese... la gestione pass di winzozz è ridicola
 
 
 
 
su XP, svista, 7 e 8


 cambiare e visto che non c'erano file cifrati da recuperare... amen....
 
Ti ringrazio... mi hai risolto un "piccolo" problema che avevo da tempo 
con un cliente :) Ophcrack, la versione da 650 mega live-cd per Vista e 
7, l'ho provata varie volte ma non è mai riuscita a trovare un password!
 
 
-- 
 
Bob
 
http://www.webalice.it/argonex/
 

 su XP, svista, 7 e 8
 
beh era quello che ho detto inizialmente ... ;-)
 
e se la resetti allora a cosa serve avere tools di terze parti o 
sbattersi per fare cd di avvio alternativi e recupero password, con la 
tecnica che ho adottato ho impiegato 10 minuti ma solo perche' il disco 
e' da 1Tb e ci mette tempo a fare la scansione per correggere il file system
 
creare altri account ed altri accessi, puo' far comodo, ma il cliente 
che se lo scorda la prima volta difficilmente se lo scorda la seconda...
 
e per questo basta farlo sentire una merda che si e' scordata sta cosa ;-)
 
 
 

 7, l'ho provata varie volte ma non è mai riuscita a trovare un password!
 
 
ma prego, mi fa piacere se hai risolto. ;-)

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........


 
 
ci credo poco, tra un pochetto il 7 lo abbandoneranno e poi quelle sono 
funzioni del sistema non e' un bug.... :-D


Guarda, avere un bel CD di OpCrack con le raimbow tables fa comodo, ma a 
volte ci mette tempo e faccio molto più veloce a creare un superadmin che 
CANCELLA tutte le password degli utenti, lo disconnetto e vado dall'utente 
admin e lo cancello. Fine del lavoro.


 admin e lo cancello. Fine del lavoro.
 
A parte il piccolo dettaglio che administrator e' quello che ha il pieno 
controllo della macchina, quindi super admin non s'e' capito cosa sia... 
ma va bene cosi.....
 
Ma  la domanda sorge spontanea
 
Ok accedo come amministratore e  cambio le password che voglio....
 
ma a me manca la password di amministratore come faccio ad accedere al 
sistema per cambiare le password?

 Guarda, avere un bel CD di OpCrack con le raimbow tables fa comodo,
 
Uh!? Che sarebbero ste tavole arcobaleno??? Sono più efficaci delle 
tavole fornite di serie con l'ISO da 650 mega?
 
 
-- 
 
Bob
 
http://www.webalice.it/argonex/
 

 wrote:
|| Il 21/02/2014 22:52, Don Fizzy ha scritto:
||
||| Guarda, avere un bel CD di OpCrack con le raimbow tables fa comodo,
||
|| Uh!? Che sarebbero ste tavole arcobaleno??? Sono più efficaci delle
|| tavole fornite di serie con l'ISO da 650 mega?
 
http://ophcrack.sourceforge.net/tables.php
 


 wrote:
|| Il 21/02/2014 22:52, Don Fizzy ha scritto:
||
||| Guarda, avere un bel CD di OpCrack con le raimbow tables fa comodo,
||| ma a volte ci mette tempo e faccio molto più veloce a creare un
||| superadmin che CANCELLA tutte le password degli utenti, lo
||| disconnetto e vado dall'utente admin e lo cancello. Fine del lavoro.
||
|| A parte il piccolo dettaglio che administrator e' quello che ha il
|| pieno controllo della macchina, quindi super admin non s'e' capito
|| cosa sia... ma va bene cosi.....
 
E' quello che puoi "creare" per poter essere in grado di gestire tutti gli 
utenti/amministratori
 
|| Ma  la domanda sorge spontanea
||
|| Ok accedo come amministratore e  cambio le password che voglio....
||
|| ma a me manca la password di amministratore come faccio ad accedere
|| al sistema per cambiare le password?
 
Se ti manca la pass di amministratore? Francamente non ti capisco, se ti 
manca la pass puoi accedere tranquillamente e modificare/cambiare quella 
degli altri account.
Se invece ti riferivi ad altro, io creo sto cazzo di SuperAdmin e faccio 
quel che voglio (con gli altri utenti), poi mi disconnetto e lo cancello.


 quel che voglio (con gli altri utenti), poi mi disconnetto e lo cancello.
 
 
ah ecco dopo aver googlato ho capito, non conoscevo sto tipo di 
administrator.
 
pero' ora mi sorge spontanea la domanda, visto che si attiva solo se hai 
i privilegi di administrator, nel caso io non possa accedere a nessuna 
account administrator come lo attivo?

 
http://ophcrack.sourceforge.net/tables.php
 
 
Ma fan cagare!! Ho provato la Vista free (461MB) su due PC con password 
composta da comuni parole italiane e non la trova! :-/
Le altre non provo neppure a scaricarle... si parte da 60 gigabyte per 
password di massimo 12 caratteri con success rate n/a :-? per non 
parlare delle altre che arrivano a massimo 8 caratteri, sempre se ho 
capito bene eh!
 
 
-- 
 
Bob
 
http://www.webalice.it/argonex/
 

Rispondo qui sotto a Bob Rock

Io ho ophcrack dentro Sardu, e l'ho usato qualche volta con successo.
 
Piuttosto, mi sembra di avere capito dalla pagina indicata da Don Fizzy 
che sono prese in considerazione solo lettere maiuscole minuscole 
numeri e qualche segno di interpunzione, ma non i caratteri accentati.
Dunque sembrerebbe che mettendo caratteri accentati ophcrack non 
cracchi nulla...
O mi sbaglio?
 
 


Da terminale cmd. Quindi devi sapere come attivarlo magari nella finestra di 
logon degli utenti (magari che non riesci ad accedere a nessuno)
Crei il SuperAdmin. ci accedi, fai quello che devi fare, ti disconnetti, e 
da un Administrator lo cancelli


 da un Administrator lo cancelli
 
se io riesco ad arrivare alla finestra di logon ed avviare una shell cmd 
non e' che mi serve creare un utente in piu', resetto la password 
dell'utente di mio interesse e amen
 
per far avviare una shell cmd l'unica tecnica che conosco e' quella che 
ho usato io, se tu ne sai un altra non essere timido e spiegala qui ne 
faremmo tutti tesoro per future dimenticanze ;-)


Beh per lanciare una shell cmd è facile
Piglia una distro linux (Ubuntu eccc) e vai dentro windows/system32 e 
rimomina utilman.exe in utilmanOLD.exe, poi rimonimi la cmd.exe in 
utilman.exe e riavvia.
Quando sei al logon basta che clicchi per avere la tastiera su schermo e hai 
la console cmd.
Finito il lavoro ricorda di rinominare come prima
Ciao


 Ciao
 
 
ma mi prendi per il culo?
 
Ho risposto a baz che non c'e' lettore cd e alle 2 del mattino non mi 
andava di fare usb avviabili e te mi dici di prendere una distro linux?
E per farci cosa?
Giocarci a frisbee?

 O mi sbaglio?
 
Leggendo le descrizioni sembra sia così.
 
 
-- 
 
Bob
 
http://www.webalice.it/argonex/
 

 Leggendo le descrizioni sembra sia così.
 
Ho fatto la prova: alla mia password ho cambiato una sola vocale con 
l'analoga accentata e ophcrack non ha trovato nulla. Con la vocale 
normale in 2 minuti me la trovava.
 
 

 :-))
 
Al lancio di Sardu compare la silhouette della sardegna, splendida 
regione.
 
 


Beh se non riesci ad accedere ad un utente amministrarore, non puoi/vuoi 
crearti una pennetta avviabile con una qualsivoglia utility ti possa aiutare 
(sardu, distro ecc...) non hai un lettore DVD nè riesci a metterne uno via 
USB, mi aspetto che sia tu a dirmi cosa cazzo vorresti combinare, eh


 USB, mi aspetto che sia tu a dirmi cosa cazzo vorresti combinare, eh
 
l'ho gia' detto cosa voglio combinare... anzi cosa ho combinato e ho 
anche spiegato come nel post di risposta
 
te lo incollo qui, hai mai visto che il server che usi non l'abbia in 
memoria...
 
 
--------------------------
Il 14/02/2014 12:18, [ b a z ] ha scritto:
 > ishka ha pensato forte :
 >>> bello vantarsi senza spiegare :P
 >>
 >> Cosa devo spiegare?
 >
 > cioè? hai provato a caso finchè non l'hai trovata?
 >
 
 
no ho avviato la macchina appena ha iniziato il boot ho spento 
fisicamente dal tasto power
 
al riavvio mi ha chiesto di entrare nella recovery ho fatto partire il 
sistema  per recuperare il danno fatto
 
ha frullato un pochetto mi sono apparse varie schermate ad un certo 
punto ha finito e mi ha chiesto se volevo vedere i dettagli di quello 
che ha fatto
 
nei dettagli c'e' un link di log che permette di aprire notepad
 
aperto notepad
 
vado su file apri
 
da li entro nella cartella system32 rinomino sethc copio cmd e lo nomino 
sethc
 
riavvio la macchina
 
quando mi chiede la password premo shift ( mi pare 5 volte ) invece di 
apparirmi la schermata di come impostare gli hotkey mi appare la 
finestra di cmd e da li
 
net user UTENTE *
 
e' un attimo
------------------------
 
 
Senza nessun cd o chiavetta usb  o altro.
Chiaro adesso?