Newsgroup: it.comp.os.win.win2000
Titolo: Visualizzare le password da prompt

Salve
volevo sapere una cosa, se possibile :)
C'è qualche applicativo / utility del Resource Kit che mi permette da
prompt dei comandi, di visualizzare la password di windows corrente?
Mi spiego: ricordo un software che eseguivo con privilegio
administrator, che mi mostrava in chiaro le password locali degli utenti
del pc (win 2000 o XP). C'è un software che fa questo da riga di
comando?
Un altra cosa:
Da riga di comando ho provato il comando NET USER nomeutente password e
mi aggiunge un utente con privilegio USER. Come posso dare all'utente
appena creato i privilegi Administrators, sempre da console ?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


c'è un programmino che si chiama pwddecrypt.exe
si trova in rete ed è freeware!
-- 
Scollo Abeti Giorgio
Soccorritore di II livello Misericordia Grosseto
Protezione Civile Arcidosso (G WB)
Volontario nel S.A.S.T. (Soccorso Alpino Speleologico Toscano)
Tutto quello che dico è IMHO

 si trova in rete ed è freeware!
Ho trovato in rete ma non va con i 2000
sei sicuro????


 sei sicuro????
Personalmente non credo possano esistere tool di questo tipo... Ma magari
sto dicendo una minchiata..
Max
-- 
Le persone si dividono in tre: quelle che sanno contare e quelle che non
sanno contare.

sto dicendo una minchiata..
Esiste LC5, insomma l0phtcrack, ma ci vuole comunque tempo e dipende
dalla complessità della password... presupponendo che l'LM Hashing sia
disabilitato (si spera!) e con una velocità di 10 milioni di password
al secondo tentate (computer molto potente), si può arrivare fino a 8
mesi o poco più per decriptare una banale password di 8 caratteri con
maiuscole, minuscole e cifre. Basta allungare la password a 9
caratteri e il tempo si allarga a 42 anni...
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

 caratteri e il tempo si allarga a 42 anni...
ROTFL!
se è una password che risponde al decreto privacy, e il criterio di 
complessita è attivato, si fa prima a formattare perdendo i dati, e 
riscrivendoseli tutti a mano (intendo proprio a mano!!!)
davide 

GRazie a tutti per le risposte.
Nemmeno se sono loggato come administrator posso vedere le password
degli altri utenti
locali (mettiamo che non si tratti di dominio) ?
Ad ogni modo, Lasciando perdere il recupero delle attuali password, 
ho provato da riga di comando per aggiungere un utente locale.
NET USER nomeutente /add - creo utente
NET USER nomeutente password - definisco la password dell'utente
e ora come faccio a dirgli il gruppo? Lo vorrei infilare tra gli
Administrator
come posso fare?
Grazie


cos'é? come verifico se è disabilitato?
I sistemi della famiglia NT (NT 4.0, Windows 2000/XP/2003) non salvano
le password o le passphrase in chiaro. Normalmente sono salvate
utilizzando una funzione di hash, che può essere NT hash oppure LM
hash. Le prime sono case sensitive, le seconde no. Le prime supportano
l'intero set Unicode di 65536 caratteri, le seconde si fermano a 142
caratteri. Le prime calcolano l'hash basandosi sulla password
completa, le seconde dividono la password in due pezzi di 7 caratteri
ciascuno. 
Si comprende bene come le password generate con LM Hash siano molto
vulnerabili e sono ancora in circolazione per retrocompatibilità con i
sistemi DOS/Windows 3.11/Win9x. L'autenticazione con NTLM, NTLMv2 e
Kerberos usa NT Hash come funzione di hashing.
Lettura importante è l'articolo 299656 "How to prevent Windows from
storing a LAN manager hash of your password in Active Directory and
local SAM databases" della Microsoft KB.


come posso fare?
Net localgroup Nomegruppo Nomeutente /add


 local SAM databases" della Microsoft KB.
Thanx
davide
