Newsgroup: it.comp.reti.locali
Titolo: AIUTO: Ho smarrito la password dell'Administrator

Ho WIN NT SERVER 4.0 e non ricordo pių la password dell'utente Admnistrotor
(era l'unico utente con tutti i diritti)... c'č qualche soluzione o bisogna
formattare tutto
Grazie in anticipo.....Simone

 formattare tutto
Uhm... a me puzza un po' sta storia... non so se mi spiego. ;)
Fenris the bad wolf

 formattare tutto
dov'e' il problema. Hai i backup, vero ?

> dov'e' il problema. Hai i backup, vero ?
Sempre ammesso tu sia l'amministratore, of course... ;)
Fenris the bad wolf

 > (era l'unico utente con tutti i diritti)... c'è qualche soluzione o


 > (era l'unico utente con tutti i diritti)... c'è qualche soluzione o


Okay, che io sappia l'unico modo per recuperare una pwd di WinNT č copiarsi
il file SAM su un'altro computer e da lě farci un password dumping (con un
pwdump o un l0phtcrk). Il problema sta nel copiarsi il file SAM (che si
trova in WinNT\config\) visto che quando NT č avviato non te lo fa neanche
vedere... Altrimenti devi formattare e reinstallare un backup, se ce l'hai.
Scusa per prima, non volevo essere scortese, solo mi sta sul ca**o la gente
che si spaccia per "amministratore con gravi problemi" per farsi dire come
si forza una rete... se bisogna farla sporca, evitiamo almeno di cacciar
balle. ;)
Comunque, come puoi vedere quello che ti ho detto di fare lo fai solo se sei
effettivamente Admin, se ci riesci senza esserlo tanto di cappello e i miei
complimenti (poi perň fammi sapere come hai fatto). ;)
Fenris the bad wolf

 vedere... Altrimenti devi formattare e reinstallare un backup, se ce l'hai.
...mi "sembra" che facendo un boot da floppy con linux puoi  passeggiare dove
vuoi....

Se i file sam sono su un disco ide non raid fai il boot con un floppy DOS su
cui devi aver installato NTFSPro Reader ( freeware, ma può solo leggere le
partizioni NT). Lanci NTFSPro, esplori la partizione, copi i files su
floppy, li trasferisci su un PC con l0phtcrk. Se la psw è relativamente
corta ed il pc è veloce, in qualche giorno il programma te la recupera.
Ciau
Mauro

Il tutto su:
l0phtcrack:    
http://www.securitysoftwaretech.com/l0phtcrack/
  : uso
gratuito per 15 gg.
NFTDos e simili: 
www.sysinternals.com
    freeware la versione sola lettura
da hd
Mauro

 complimenti (poi però fammi sapere come hai fatto). ;)
banalmente con un boot in dos tramite NTFSDos o simili + LophtCrack.
Ovviamente un amministratore vero impedisce il boot da floppy o da cd, ma
questa è un altra storia.
LophtCrack può comunque lavorare ( secondo il manuale) con NT in funzione
anche intercettando la psw criptata da rete  o dal registro, senza necessità
di accedere al file sam. Poi ci sono gli sniffer ecc ecc. Ciau
Mauro

 Grazie in anticipo.....Simone
Beh, se sei disposto a CAMBIARE la password di Administrator, io ho
trovato un 
simpatico programmino su floppy, che:
1) fa il boot di linux
2) monta la partizione NTFS
3) va a curiosare nel SAM
4) ti permette di cambiare la password di qualunque utente locale
   (per default propone Administrator, chissa' perche'... :-)
5) se e' tutto a posto, crypta le nuove password e salva su HD.
6) a questo punto estrai il floppy, fai il boot di NT ed entri con la
nuova
   password.
Il programma lo trovi qui: 
http://home.eunet.no/~pnordahl/ntpasswd/
Saluti a tutti e... phear the Penguin!! :-)
Konik

 Grazie in anticipo.....Simone
Una volta ho visto un simpatico exploit che prende l'utente con cui sei
loggato e gli da privilegi da amministratore. A quel punto puoi sistemare
tutto! (per la serie:viva i sistemi sicuri, viva Billie!)
Luca Niccoli

si, utile per le macchine che non hanno le pass standard, per
permettere al sistemista di turno di lavorare
Lyl
-- 
Posted from 
relay-2.fastweb.it
 [213.140.2.40] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 formattare tutto
Ovviamente con tutte le premesse gia' indicate ...:-)
Se puoi entrare come utente generico, di qualsiasi tipo, con uso di explorer
o della finestra prompt:
- rinomina %windir%\logon.scr in qualcos'altro
- copia cmd.exe come logon.scr
- logout e aspetta 15 minuti
- al posto dello screen saver si apre una finestra cmd con privilegi system
Altrimenti c'e' un'altra procedura, piuttosto complessa, che prevede una
seconda installazione di NT sulla stessa partizione e l'uso di regedt32
incorporando il registry della precedente installazione e attivando un timer
che lancia un cmd.exe dopo n minuti. Se ti serve, te la mando.
Ciao
Luca

 di accedere al file sam. Poi ci sono gli sniffer ecc ecc. Ciau
Poi c'è anche il log di sistema... :)
Fenris the bad wolf