Newsgroup: it.lavoro.informatica
Titolo: xp password cracking

domanda idiota: ma esiste un modo rapido per entrare in un sitema xp senza
saperne la password?
lol non datemi del lamer, non voglio avere in mano qualcosa che faccia 'sta
cosa... voglio solo sapere se si tratta di qualcosa di possibile o no...
allora: ieri mi hanno raccontato una cosa. me l'ha raccontata una persona
di cui, informaticamente, non ho motivo di dubitare, anzi. non un esperto
con cazzi e controcazzi ma uno che sa bene quello che dice, quando parla di
computerismi.
insomma, lo scenario �: lui lascia il figlio e un amico (16 anni) nella
stanza dove tiene il pc. il pc � windows xp, con un solo utente (lui)
amministratore. la password non la sa nessuno, a parte il proprietario, e
viene pure cambiata con buona frequenza.
dopo 5 minuti lui entra in stanza e... i ragazzi sono al PC,
tranquillamente loggati. quindi niente attacchi dall'esterno, niente
scenari strani...
io propendo per il "in qualche modo ti hanno ciulato la password mentre la
digitavi", pi� che per l'aggeggino informatico... voi che ne dite?
cia'
d.
-- 
________________________________
Dan (33, MI)
33 years uninterrupted breathing
________________________________

 digitavi", più che per l'aggeggino informatico... voi che ne dite?
la password era il nome del figlio
--
FabMind

 la password era il nome del figlio
"joshua"
"salve professor falken, facciamo una partita?"
(cit.)
pensata pure io
invece no, non era nulla di facilmente "derivabile" (date, nomi etc.). la
password era fatta piuttosto bene (8 caratteri "mixed")
giuro, mistero


 lol non datemi del lamer
6 un lamer!! :-D
ps
cmq mancano informazioni(il pc era acceso?si era gia' loggato?la passw 
era alphanumerica piu' lunga di 8 caratteri? :-D )se il pc era acceso 
semplicemente si sara' dimenticato di bloccare il pc succede molto 
spesso o la pass era stupidissima! :-D
cya
-- 
http://www.evilripper.net
http://www.flickr.com/photos/evilripper/

 cya
le info le ho date dopo :-) password alfanumerica di 8 caratteri e pc
spento.
credo (credo) che se ci fossero in giro minchiettini che carichi su usb,
metti in un pc xp e in meno di 5 minuti fai login... dicevo, credo che se
ne sentirebbe parlare non poco, no?


 
Se ho il tempo di fare 2 riavvii del pc la tua password non c'� 
pi�...... qualsiasi dire, sia di BIOS che di sistema....
Poi se mi dici che invece l'hanno trovata allora o l'hanno spiata ho 
l'hai scritta l� in giro...

 
Se avvi in modalita' provvisoria hai a disposizione l'utente 
"Administrator" sul quale in genere gli utenti si diemtnicano di 
inserire la password.

 pi�...... qualsiasi dire, sia di BIOS che di sistema....
scusami, lo ripeto per sicurezza: esiste un tool che ti brasa la password
di windows senza colpo ferire? lo fai girare e basta, e funziona
indipendentemente dalla lunghezza della password?
o_O


 indipendentemente dalla lunghezza della password?
Certo come esiste l modalità single user in linux.
Quando hai l'accesso FISICO ad  pc la sua ricurezza è molto relativa.
Non per nulla a casa di mia sorella, bimbo piccolo ma sveglio, il case
del PC è chiuso a chiave e il boot da dispositivi esterni
disabilitato.
Ciao
  Francesco

 indipendentemente dalla lunghezza della password?
Lascia perdere questi scalzacani dell'informatica. Questi lavorano 13 ore
al giorno come schiavi e ne vanno fieri. Si sentono produttivi. Sai che
pacchia!
Per il tuo problema basta usare la Backtrack e in pochi minuti hai
l'informazione che cerchi.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
il systemrescuecd (
http://www.sysresccd.org
) ad esempio ha un tool per
resettare la password di amministratore, oppure semplicemente avvii in
modolati� provvisoria e nel men� vedi la voce amministrator che il
99,99% degli utenti non si degna di munire di password.
Quindi magari la situazione era:
utente babbut <- con password alfanumerica 95 caratteri amministratore,
pc spento.
utente administrator che di serie non vedi senza password, avvio in
modalit� provvisoria e zack ti fai l'account minchioman con password
nulla e diritti di amministrare il pc, riavvii e sei admin (5min)
altrimenti se anche administrator ha una password avvii il system rescue
live, avvii il tool e zack utente amministrator without password
nota anche su linux ci sono procedimenti anologhi.
anche mettendo la password del bios non ci guadagni nulla se tolgono la
pila dalla mainboard sei di nuovo a piedi, unico modo:
come il figlio tocca la roba del padre gi� cinghiate, ai miei tempi
funzionava cos� e funzionava meglio delle password di xp, la seconda
volta lasciavi stare le propriet� altrui.


-- 
Living in Barbaropoli
http://www.barbaropoli.com

 d.
Ciao
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)

 l'informazione che cerchi.
Ma anche Trinity, se Neo non si incazza che gliela usi...
B)


 di windows senza colpo ferire?
http://www.prime-expert.com/ebcd/
in generale, per qualunque sistema operativo non c'e' password che
tenga se hai accesso fisico al PC e puoi riavviarlo come e quando
vuoi.
bye!

 l'informazione che cerchi.
mi scuso con te e con gli altri. "brasa", ho scritto una cazzata. abbi
piet�, ho dormito un'ora e mezza, stanotte.
il problema non � il brasare, � pi� che altro il "beccare". non si �
trovato la password resettata, semplicemente i ragazzi "dentro" al pc col
suo utente.
per questo, pensavo che la cosa pi� semplice fosse il "ti ho visto mentre
digitavi"... :-)
cia'


 l'informazione che cerchi.
dimenticavo: grazie a tutti


 saperne la password?
Dato che, come gia' detto, il 99% degli utenti non settano la password
dell'utente amministratore predefinito:
xp pro: ctrl+alt+canc per due volte, compare la finestra di login
classica, scrivi "Administrator" nel campo nome utente, e sei dentro.
xp he: avvi in modalita' provvisoria ed entri come administrator dalla
schermata iniziale.
Esistono poi diversi cd di boot per resettare la password degli utenti.
Per evitare cio', i dispositivi di boot diversi dall'hard disk devono
essere disabilitati, e va piazzata una bella password sul bios. Ma
anche questo e' bypassabile, basta resettare la cmos... Morale: se si
ha accesso fisico alla macchina, c'e' ben poco da discutere riguardo la
sicurezza...
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 suo utente.
Infatti solo gli scalzacani parlano di brasare la password. Dire con
esatezza come ci siano riusciti � chiaramente impossibile. 
Per esempio basta usare ophcrack e in due minuti conosci esattamente
qualsiasi password alfanumerica dell'amministratore. E' basata sulle
rainbow tables ma parlare qua di queste cose con un pubblico di schiavetti
da sotto scala � ridicolo. Fatti una ricerchina su google e troverai tutto.


 da sotto scala � ridicolo. Fatti una ricerchina su google e troverai tutto.
Anche dove scaricarsele, per farsi una idea della estrema semplicita' 
del tutto.  :)


da sotto scala � ridicolo. Fatti una ricerchina su google e troverai tutto.
Meno male che ci sei tu che illumini tutta usenet di immenso.
Quanti GB di rainbow tables ti devi scaricare prima di poterti vantare
al bar con gli amici?


 tutto.
Ecco un'altro sparacazzate.

beccoblu ha scritto:
ci sono dei dongle che si inseriscono fra cavo tastiera e pc che 
memorizzano tutti i tasti pigiati... pochi euri su ebay...

 digitavi", più che per l'aggeggino informatico... voi che ne dite?
[...]
Domanda idiota: ma il tuo amico glielo ha chiesto almeno al figliolo
come abbia fatto?
--
FabMind

 come abbia fatto?
Davvero idiota come domanda :)....� una guerra di nervi...mitnick contro 
l'effebiai...in pi� il lato familiare: cova una serpe in seno e deve 
assolutamente mascherarla...:)

 al bar con gli amici?
Taci tu "Schiavo"!  :)
A 16 anni te non avevi la tua bella collezione di penne usb per un 
totale di qualche petabyte con Backtrack, Trinity, le rainbow tables ed 
i filmati porno?
Maddai, un po' di serieta', cribbio.   :)
PS
Imho gliela hanno "sgamata"* e amen.
* Scoperta


 rainbow tables 
ROTFL 2 minuti e raimbowtables!!!
hahahahhahaahahahah questa e' la migliore ti prego deliziaci di qualche 
altra stronzata! :-D




 al bar con gli amici?
Io al bar con gli amici posso andarci. Una bella birra la bevo volentieri.
Non son come quelli come te senza vita sociale. 13 ore di lavoro al giorno
fino a considerare i colleghi come amici. 


 cosa non ti è chiaro della frase password di 8 caratteri?
Che non l'hai mai scritto?
"qualsiasi password alfanumerica dell'amministratore"
Questo l'hai scritto tu. Sei per caso "serto"? 

 altra stronzata! :-D
AHAHAHHAHA ecco la classica ameba da 15 ore davanti al pc nostop. Devi
esser rimasto ai metodi di Polibio. Imbecille informati. Anche per te vale
la domanda: cosa non ti � chiaro di password da 8 caratteri alfanumerici?


 Questo l'hai scritto tu. Sei per caso "serto"?
beccoblu ha detto che la password � di 8 caratteri alfanumerica. Con
ophcrack per una roba simile (che poi � un caso classico) ci si mette 2
minuti. Con un macinino anche 3. La sostanza non cambia. E bastano 700
mega (un cd da 80 centesimi comprato alla esselunga) per riuscire in
questa maestosa impresa.


 proteggere una macchina
Concordo pienamente: <grin>
http://www.spysystem.it/portale/crittografia/40-la-crittografia-per-dischi-rigidi.html


fino a considerare i colleghi come amici. 
Blatera di meno e studia che domani ti interrogano.


 del tutto.  :)
Oddio, se ti vuoi scaricare le rainbow table devi avere anche un bel
tubo :)
bye!

 suo utente.
Ok, questo elimina tutti i tool di reset, e quindi restano le seguenti
possibilità: l'hanno sbirciata o comunque sono venuti a conoscerla in
qualche modo, che sia esso un keylogger o un bruteforce, che mi pare
improbabile.
bye!


Hi hi hi ...


 senza saperne la password?
Se vai in rete trovi 1001 tools che altro non sono dei live CD con
software che consente di rimuovere le password.
-- 
Ciao!
Luca

 Boh, a 16 anni giocavo con Samantha Fox strip poker. :)
Ommadonna, ce l'avevo pure io! Versione per C64!!
:-DDDDDD
-- 
Ciao!
Luca

 bye G.L.
ovviamente ma anche un doberman affamato in sala server mi sembra il minimo.

 ah la cifratura del disco, questa sconosciuta
Non mi sono mai preoccupato di utilizzare il disco cifrato per il
semplice motivo che sul pc di svago non ho dati così importanti da
tenere nascosti (mah al massimo le mie foto in costume); per curiosità
quanto impatta sulle performance un disco cifrato con spostamento di
file di dimensione nell'ordine dei giga?

 minimo.
Infatti. :-)


 di windows senza colpo ferire?
Se non sbaglio sysrescuecd (un LiveCd linux) contiene un tool che
consente di cambiare la password di login. Non di ricavarla però, almeno
per quello che ne so io.
-- 
      Daniele Giglio      Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/
       Medio Oriente:
       	Prosegue il processo di pace.  67 morti.

 almeno per quello che ne so io.
Non è possibile ricavarla, è archiviata con crittografia a senso unico.
Massimo

 
solo il primo che ho trovato
http://ophcrack.sourceforge.net/

 
Mi pare che dell'utente didominio te ne puoi fregare se seghi la pwd di 
amministratore locale sei sul pc lo stesso!

 
Il pi� semplice �
Offline NT Password and Registry Editor
http://home.eunet.no/~pnordahl/ntpasswd/
Per� aveva un problema sul SATA non so se lo hanno risolto.

Massimo wrote:

Dipende, se e' salvata in LM hash e non e' troppo complessa si puo' ricavare 
con le rainbow tables.

 
ok grazie ci farò un pensierino. (cmq non ho xp ma opensuse).

 ovviamente ma anche un doberman affamato in sala server mi sembra il minimo.
ragioni piï¿œ come un sistemista-programmatore che analista-integratore :-)
Il dobermann deve essere addestrato ad attaccare chiunque in assenza del 
suo istruttore, soprattutto quando ï¿œ sazio, che altrimenti se ï¿œ affamato 
sarï¿œ tentato di addentare una polpetta (avvelenata).
-- 
DES

 tentato di addentare una polpetta (avvelenata).
beh, se il dobermann è addestrato lo è anche a non accettare cibo da estranei. 
-- 
      Daniele Giglio      Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/
    "Basta con questa vita, voglio farmi una famiglia".
    "Esagerato...  fatti solo la piu' carina di tutta la famiglia".

 beh, se il dobermann è addestrato lo è anche a non accettare cibo da estranei. 
Come siete cattivi.
Ci vuole piu' amore nel mondo.
Invece del doberman ci metterei un San bernardo adulto, leggermente in 
sovrappeso ed alimentato a viagra.
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)
http://www.qtp.it/Gallery/main.php?cat=12311