Newsgroup: it.comp.sicurezza.windows
Titolo: cracking password win2000

ciao,
devo trovare la password amministratore di un sistema windows2000.
ho già provveduto a prelevare il SAM della macchina.
ora il punto è: posso eseguire direttamente l0phcrack(o lc4 che dir si
voglia) operando direttamente sul file SAM che ho preso?
so che windows2000 implementa una funzionalità chiamata SYSKEY che
rende+difficile il crack delle password rispetto ai sistemi NT che non ne
sono dotati.
che ci devo fare invece con pwdump2?
grazie infinite.

 grazie infinite.
Di nulla (infatti nulla ho detto, 99 su 100 quello che vuoi fare nemmeno
e' legale...)
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 ha scritto nel messaggio
news:20030214191659.3...@despammed.com...


 amministratori) possano rimediare alle falle di sicurezza?
Questa potrebbe essere una osservazione giusta; peccato che sia un tantino 
ipocrita perchč tu non hai chiesto questo.
 

 amministratori) possano rimediare alle falle di sicurezza?
la full disclosure piace e non piace
a me piace e trovo scoraggiante che non si condividano certe informazioni
ma a volte mi domando se non e' meglio fare un minimo di selezione per
evitare che il primo venuto sfrutti la cosa per fare danno
nessun riferimento a te in particolare anche perche' sinceramente non mi
interessa se attacchi il w2k di tuo fratello o di una multinazionale

forse non mi sono spiegato...
non ho niente da dire sulla vostra filosofia e sul vostro
"ermetismo"..chiunque può pensarla come vuole.
io probabilmente appartengo alla corrente contraria; con questo non mi
ritengo uno che si esalta ad inculare la gente, anche perchè non me ne frega
un c...o di fregiarmi col titolo di "hacker" per un crack a 2 passwords.
solo penso che proprio per contribuire al ridimensionamento di attacchi
informatici da parte di qualche idiota, sia  le informazioni relative ai bug
e alle falle di sicurezza sia le eventuali contromisure per porre rimedio
alle stesse, siano "parole d'oro" per :
a - i lamers che così avrebbero meno voglia di divertirsi, coscienti dei
rischi e delle beghe penali a cui vanno incontro
b - gli amministratori di sistema e in generale i possessori di dati
riservati, che avrebbero modo di modellare il loro sistema per combattere le
intrusioni e le manomissioni.
tacere sugli argomenti "caldi" da parte vostra non solo provoca
un'inevitabile andamento contrario alle risoluzioni dei casi sopracitati, ma
conduce inconsciamente entrambi i casi A e B verso strade meno opportune e
ben +rischiose. sapete meglio di me che chiunque voglia procurarsi delle
informazioni in questo campo lo fa tranquillamente e senza nessun
impedimento (e non credo che ci sia newsgroup "muto" che tenga)..peraltro in
merito al mio caso specifico, ho già trovato la risposta che cercavo in
luoghi dove le esperienze e le soluzioni ai problemi vengono condivise da
OGNI componente del newsgroup/forum; e credo proprio che la gente che
risponde a tali questioni non sia per nulla etichettabile come lamer.
questa è la mia opinione..probabilmente differirà dalla vostra..
non voglio creare altre inutili divergenze continuando a postare qui. non è
proprio il mio ambiente.
vi invito solo a riflettere sulla questione o se volete, ad individuare lo
scopo di questo ambiente di discussione: forse solo a porre domande su
domande?
cmq (anche se poi alla fine non ci sono state) grazie per le risposte.
un saluto
"barbun" <bar...@localhost.localdomain> ha scritto nel messaggio
news:pgg3a.14040$uA5.3...@tornado.fastwebnet.it...


 questioni non sia per nulla etichettabile come lamer
c'e' chi crede nella full disclosure totale e chi preferisce fare un
minimo di filtro come ti ho scritto; ho forti dubbi che qualcuno possa
pensare ancora che ha senso la security by obscurity (qui come altrove)
p.s. certo pero' che se almeno imparassi a quotare..

 ircnet (tanto per fare un esempio)?
sul fatto dei bambinetti pacciocosi che circolano.... non ne sarei tanto
sicure
ne conosco alcuni che che potrebbero fare la barba a parecchi amministratori
di sistema.... mai sottovalutare le persone per la giovane l'eta'....
(io di anni ed esperienza ne ho parecchia)
rg

 amministratori di sistema
vero, vero.. ma io mi riferisco ad una categoria ben precisa di gagnetti
pacioccosi: quelli che "se gliggira te rivortano l'hard disco ma che per
fortuna oggi sono bbuoni e la passi liscia ma abbassa lo sguardo eh"
la categoria puo' essere estesa anche ad adulti abili ed arruolati che
rispondano alla tipologia suddetta purche' dichiarino di aver bucato la
nasa

nasa
/me muore
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 nasa
sono d'accordo anche se la sicurezza di alcuni siti come NASA e FBI non
sembra poi essere cosi solida come spesso pensiamo, negli states e' una vera
e propria sfida bucare tali siti, non so se siano loro a permetterlo oppure
no, ma di fatto
ci sono personaggi che lo fanno (senza cattive intenzioni) e sono ancora
liberi....
rg

 personalmente te.
Invece io ce l'ho con l'andazzo generale di chiedere cose che stanno sui
file della guida in linea o su siti web raggiungibili tramite google.
PS:
Il L0phtCrack l'hai registrato vero?
No, perche' a me risulta sia a pagamento, e non costi nemmeno poco.


 La parentela non elimina l'illegalita'.
LOL... alla faccia ! un idillio perfetto...



Beh, effettivamente avrebbe torto legalmente parlando a leggermi la
posta...
E dato che spesso e volentieri si litiga per questioni varie [lassamo
sta'], la parola denuncia ogni tanto salta fuori...
Comunque mai successo nulla, la minaccia di non fare piu' assistenza al
suo pc e' sufficiente :)


alle falle di sicurezza?
Magari per non commettere il reato di favoreggiamento (quando non
direttamente qualche altro reato)?
-- 
Parsifal
http://www.telediritto.it