Newsgroup: it.comp.os.win.win2000
Titolo: file sam

Ciao,
ho una domanda riguardo il file sam di win 2000 che contiene le password
criptate.
So che esiste un sistema per proteggere questo file e per impedire che le
password vengano scoperte.
Qualcuno mi sa dire come devo fare o dove trovo informazioni al riguardo?
Ringrazio anticipatamente
Saluti a tutti

, 
chri...@ree.ch
 says...

Cosa intendi per "proteggere"? Il file in questione non puo' essere 
cancellato, copiato, modificato, aperto ..
(Beh, non e' proprio tutto vero, pero' ..)

So dell'esistenza di un programma che permette di estrarre le password
criptate che si trovano in questo file.
So che c'é un sistema per evitare che ciò avvenga ma non loconosco


io so anche di un programma che permette di "eleggere" l'utente (anche
guest) ad administrator...
--
RedFoxy

 guest) ad administrator...
Perchč non fare "nomi e cognomi" ? :-)))
Cosě, magari, questi hack-tools li possiamo utilizzare anche noi in caso di
emergenza.
Bye...
Zip.

 emergenza.
Gia', complimenti, fare i nomi e magari i siti di tool che sono
"potenzialmente" pericolosi in mano di persone che li vogliono usare per
scopi non perfettamente "leciti"...
Ti ricordo che siamo su NG PUBBLICO e chiunque puo' leggere questo post...
Percio', se dico il nome/sito dell'hasher di password di windows o dei vari
tool per hakkare o simile... Quante Lamaha (cioe' ragazzini idioti che si
credono immensi hacker solo perche' hanno infettato un computer con un virus
altrui) lo troverebbero e farebbero maggiori danni di quelli che gia' fanno?
Comunque, e' anche vero che ci si deve aiutare fra colleghi...
Se volete sapere il nome dell'hasher di password di windows (incluso 2000 e
xp) o di altri vari programmini "simpatici" utili per testare la rete a
livello sicurezza o semplicemente per recuperare qualche cazzata fatta sul
server di produzione, scrivetemi in privato.
Ciao ;^)=
PS: Togliete il .nospam prima di scrivermi....
PS2: Chiunque ricevera' da parte mia queste informazioni, e' pregato di
trattarle piu' o meno come faccio io, diffidate a chi le date, considerate
sempre che chi ha questi strumenti puo' recare danno al vostro (o altrui)
lavoro.
--
RedFoxy

 Ti ricordo che siamo su NG PUBBLICO e chiunque puo' leggere questo post...
Le tue motivazioni sono senz'altro valide ... ma ...
... se hai trovato e preso quelle info e programz, dalla rete, cosa c'e' di
più pubblico ?
Certo io mi preoccupo dei siti dove ti dicono "chiavi in mano" come fare una
bomba, o come realizzare un'arma chimica (e sappiamo tutti che ci sono, e
c'e' ben altro ancora ...)
... tools per decriptare una pass da "SAMMY" o tools simili, tanto, ti
servono più come amministratore che come hacker.  Se l'hacker è un
principiante, tanto non arriva a toccarti "SAMMY". Se è un hacker DOC (se va
bene) ... lo ha scritto lui il tool :-))))
... e tante altre cose per cui la "sicurezza" è sicura fino a quando non
cade. ;-)
In ogni caso ... voglio in qualche modo mettere da parte il mio scetticismo
e adeguarmi al tuo nobile proposito. Ritiro dunque la mia "richiesta"
pubblica. Semmai ti disturberò in privato (sempre che non ti verrà il dubbio
che io sia un hacker travestito di buoni propositi) :-)))
Tra l'altro !! Vedo che fai le ore piccole anche tu :-)))
Spero che sia per diletto e non per lavoro, altrimenti non voglio immaginare
lo stipendio da "nabbabbo" che ti meriti !! :-)))))))))
Ti saluto ...
Zip.
----------------------------------------------------------------------------
-------------------------
Zip. Che presto cambierà NIC (non nel senso Ethernet dell'accezione) :-)))


Ciao ;^)=
--
RedFoxy
La volpe che si aggira fra NG e cavi di rete...

 
Non ci sono, secondo me, limitazioni a cio' che puoi elencare per quello 
che riguarda la sicurezza di rete.
Se un SysAdmin viene attaccato da un tool che non conosce, e' perche' 
non si tiene aggiornato sulle problematiche di sicurezza (SANS, 
NTBugTraq and so on ..)
Avete, per esempio, disabilitato il protocollo SNMP sulle vostre reti? 
Provate a guardare l'ultimo Flash del SANS .. 
(
http://www.sans.org/alerts/SNMP.php
)
Comunque, per non "mettere" in pericolo nessuno, ti consiglio un giretto 
su 
http://neworder.box.sk
, e sei bravo nella ricerca ...