Newsgroup: it.comp.sicurezza.windows
Titolo: Trovare password amministratore ...

E' possibile in un sistema Windows NT Workstation, rilevare la password
amministratore ?? Esistono algoritmi brutali in rete per risolvere questo
'problema' ...... :)
Saluti!
-- 
Posted from  [151.39.223.27] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 'problema' ...... :)
Si.
Cerchi l'amministratore di sistema, lo segui e quando ti sembra di
essere in una zona isolata, ZAK, gli dai una bella randellata sulla
nuca. Se sei bravo, e calibri correttamente la forza applicata, quando
si risveglia gli chiedi la password minacciandolo con lo stesso
randello.
Spero che tale metodo sia abbastanza brutale per te.
Ciao e buona fortuna
HappyCactus.
-- 
Keyboard not present or keyboard error
Press F1 to resume

 risolvere questo 'problema' ...... :)
Escludendo la social engineering (ossia farti amico un amministratore, o 
farlo ubriacare, o farlo spiare dalla donna delle pulizie mentre fa il 
login, o cose del genere), sì, è possibile, ma la cosa deve essere fatta 
molto in fretta, e richiede una workstation che:
 - sia fisicamente raggiungibile
 - abbia il lettore floppy
 - abbia il BIOS settato per avviare il floppy, o, se non fosse il caso,
   almeno il BIOS riconfigurabile
 - abbia il tasto power, o reset, o la spina dell'alimentatore
   raggiungibile, perchè non credo ti venga permesso il normale shutdown
 - abbia il database degli utenti non criptato e salvato su disco rigido
   (è possibile infatti salvarlo su floppy o criptarlo tramite password,
   entrambe le possibilità contemplate normalmente da Windows NT)
 - abbia Administrator! non è assolutamente detto che l'account esista,
   specialmente se il computer è in una rete. Oppure l'account potrebbe
   esistere, ma potrebbe essere disabilitato per l'accesso locale
Assicurati di ciò, dopodichè creati un dischetto del genere:
 - avviabile, con DOS sopra. Praticamente devi formattarlo con un format
   /s, da DOS o Windows 95/98
 - con supporto NTFS. Procurati NTFSDOS su 
http://www.sysinternals.com/
.
   E' in sola lettura, ma è sufficiente
 - con un autoexec.bat (se non c'è, crealo) del genere:
@echo off
:: sostituiscilo con il vero path della directory di Windows NT
set systemroot=C:\WINNT\
:: "connetti" le partizioni NTFS come se fossero dischi di rete
ntfsdos
:: copia il database degli utenti sul floppy
copy %systemroot%system32\config\SAM .
:: fine dei giochi
Fatto il tuo sporco lavoro (ossia avviare la workstation con questo 
floppy), premi CTRL+ALT+CANC per riavviare il computer, portati il 
dischetto a casa (credevi fosse finita qui?) e cerca di crackarlo con 
L0phtCrack, simpatico programmino di L0pht Heavy Industries. Se la 
password è sufficientemente prevedibile, dovrebbe essere molto facile 
scoprirla
Altrimenti, anzichè copiarti il database, devi procurarti NTLocksmith, 
sempre da SysInternals, e usarlo per azzerare la password 
dell'amministratore, operazione che agli occhi di Windows NT passerà 
assolutamente inosservata, ma che i tuoi amministratori potrebbero 
scoprire, e se non sei stato abbastanza attento potrebbero risalire 
facilmente a te

 randello.
Sempre se non perde la memoria. <g>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/