Aflarea parolelor de windows prin Cain

[s33us00n]

OK, asta e primul meu tutorial in care am sa prezint cum se pot AFLA parolele userilor de windows. Stiu ca exista si alte metode de aflare sau modificare a lor, mie personal aceasta mi se pare cea mai simpla. Deci daca nu stiti cum se face si v-a schimbat tata parola la cont din cauza ca va jucati prea mult, vreti sa intrati in calculatorul unui prieten sau poate banuiti ca cineva foloseste aceeasi parola si la mail, cititi acest mic tutorial.

ceea ce aveti nevoie:

1. sa nu existe parola de bios

SAU

2. sa fiti logat deja cu un user oarecare.

1 Parola de bios inexistenta sau stiuta

Bootati de pe un live cd de linux, si copiati pe un stick fisierele SAM si SYSTEM din ...\Windows\System32\config\ .Din cauza faptului ca sunt protejate si nu se pot copia din windows, trebuie sa bootati de pe alt sistem de operare(linux in cazul de fata). Inchideti calculatorul si reschimbati ordinea de bootare, dupa care plecati la un calculator in care puteti lucra in siguranta, fara a fi prinsi.

Deschideti Cain&Abel, daca nu aveti downloadati de pe net, si in tabul de cracker, la categoria LM&NTML,adaugati fisierele furate de pe calculatorul victima prin optiunea Import hashes from a SAM database.(la boot key adaugati fisierul system).

Odata ce ati adaugat hash-urile, le puteti sparge in modul dorit(brute force, dictionary sau rainbow tables) si voila, aveti parolele.

Trebuie sa mentionez k sistemul de encriptare a parolelor folosit de windows functioneaza in felul urmator: Orice parola este transformata in uppercase letters inainte de a fi encryptata. Apoi,daca parola are mai mult d 7 caractere, va fi impartipa in 2 parti, prima parte continand primele 7 caractere si a 2-a parte restul( hash tip LM), reducand considerabil timpul de spargere. Nu sunt sigur ce tip de encriptare este folosit(cel mai probabil MD5 sau MD4).

2.acces la un cont din calculator

Aduceti p un stick Cain, deja instalat(in caz k nu aveti permisiuni de instalare), rulati si atunci cand adaugati parola, selectati "Import hashes from local system" si procedati la fel. In functie de parola, poate fi sparta instant sau poate fi aproape imposibil de spart. In caz ca aveti intrebari, postati aici sau trimiteti PM.

Deci, sfaturile mele sunt urmatoarele: puneti-va parola de bios,nu sheruiti folderul de Windows sau Documents and settings si aveti grija pe cine lasati la calculator. Have fun!

Edited March 2, 2009 by s33us00n

[sandu_62]

nbhghgjhgjhgjjhj

[DexterJR]

Mersi s33us00n cautam asa ceva de mult timp