Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Востоновление удаленного пороля...

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Windows] >> Востоновление удаленного пороля...
Имя
Сообщение << Старые топики   Новые топики >>
Востоновление удаленного пороля... - 2008-11-13 18:59:32.356666   
Otstupnik2

Сообщений: 4
Оценки: 0
Присоединился: 2008-11-13 18:42:46.570000
Нужна срочно помощь!
Мне запоралироваль пользователь, и я через администратора удалил пороль к нему…
Помогите срочно вернуть пороль и паралельно(если возможно) узать его!
Помощь нужна срочно, пока не увидили что один пользователь без пороля:)
И вопрос: где, в каком месте находятся Логи заходов в пользователь (жалательно все узнать чтоб полностью
стереть что кто-то был за компом:)
Все это нужно мне узнать СРОЧНО.
Post #: 1
RE: Востоновление удаленного пороля... - 2008-11-13 19:07:33.630000   
Barkass$

Сообщений: 1854
Оценки: 40
Присоединился: 2008-11-11 12:19:45.216666
ну узнать пароль тебе поможет SAMinsaide
если есть доступ на Админа то пуск-панель управления-администрироване-управление- локальные группы пользователей- пользователи :- там все ставится

Если надо поменять пароль с правами пользователя, Батник с функцией команд вам в этом поможет

Логи заходов должны отаваться в журнале управления, если их канешно не выключили.
Post #: 2
RE: Востоновление удаленного пороля... - 2008-11-13 19:15:46.113333   
Otstupnik2

Сообщений: 4
Оценки: 0
Присоединился: 2008-11-13 18:42:46.570000
А теперь все более подробней!!
Я с английским не дружу, это раз, что нужно нажать когда ты в панели пользователей
через админа, это два, Журнал управления???(точно не заметят если я удалю???), это три.


И вопрос как я узнаю удаленный пароль??

Ну….вошел в административное управление ……дальше локальные группы пользователей(Local Security Policy??)
А дальше куда???
Post #: 3
RE: Востоновление удаленного пороля... - 2008-11-13 19:56:46.066666   
Otstupnik2

Сообщений: 4
Оценки: 0
Присоединился: 2008-11-13 18:42:46.570000
Нашел журнал с логами и всякой ерундой…только как "редактировать" журнал (чтоб не удалялись все события)??????
а по поролю проблема Осталась
Post #: 4
RE: Востоновление удаленного пороля... - 2008-11-14 07:01:49.840000   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
Вопрос ты под админом работаешь? Тогда самая известная прога по вылавливанию паролей LCP
http://www.lcpsoft.com/russian/index.htm
Там на русском. Она должна запускаться из-под админа.
Post #: 5
RE: Востоновление удаленного пороля... - 2008-11-14 13:59:08.976666   
Otstupnik2

Сообщений: 4
Оценки: 0
Присоединился: 2008-11-13 18:42:46.570000
Пороль просто снес!!!как я взламаю/подберу его если он удален, т.е. что взламывать?
Post #: 6
RE: Востоновление удаленного пороля... - 2008-11-14 15:11:19.583333   
Barkass$

Сообщений: 1854
Оценки: 40
Присоединился: 2008-11-11 12:19:45.216666
ТЕБЕ ПРОСТО НАДО ПОСТАВИТЬ ПАРОЛЬ НА УЧЕТКУ ? :D
или я не так тебя понял? :)
_______________________

Бат версия
Если просто поменять пасс на учетку:
net user Admin 12345


Если создать пользователя с правами админа то так:
net user Admin 12345 /add
net localgroup администраторы admin /add

_______________________

Можно еще в ручную сделать в пуск - панель управления - Администрирование - Управление компьютером - Локальные пользователи - пользователи:

Правой кнопкой мыши задаеш пароль на учетку.

Там же и Группу ставиш, т.е. Права Админа либо пользователя.
_______________________

ТАМ И С Eng дружить не надо!!! все понятно! Там слова то елементарные, в 5 классе изучали ;)






Post #: 7
RE: Востоновление удаленного пороля... - 2008-11-14 17:06:51.093333   
doctor32

Сообщений: 62
Оценки: 0
Присоединился: 2008-10-01 09:23:32.163333
quote:

Доброго времени суток!


Загрузись с диска Zver CD 8.5.3 и снеси все пароли на всех учетках!
Post #: 8
RE: Востоновление удаленного пороля... - 2008-11-14 20:29:08.076666   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
Так теперь понятно. Удалил пароль у пользователя имея права админа (как не будем выяснять). А теперь просишь подсказать как его восстановить, причем именно тот который был. Насколько я знаю никак не восстановить пароль который удалили или заменили. И не узнать его после удаления. Могу порыться в литературе как и почему удаляются старые пароли, но насколько я понял это тебя не интересует. А интересует тебя как тебя админ накажет? Могу сказать - больно будет. Лучше сейчас ищи к нему подходы, бери пива (водки, конфет, рыбки сам дополнишь) и топаешь и сознаешься. Обычно когда юзер сам приходит и признается то особо не наезжают. Админ сам знает что виноват, дыру оставил и старается прикрыть быстренько. Но вот если он сам выловит - тут уж повесит на тебя все.
Post #: 9
RE: Востоновление удаленного пороля... - 2008-11-15 01:11:27.300000   
Barkass$

Сообщений: 1854
Оценки: 40
Присоединился: 2008-11-11 12:19:45.216666

quote:

ORIGINAL: zzsnn

Так теперь понятно. Удалил пароль у пользователя имея права админа (как не будем выяснять). А теперь просишь подсказать как его восстановить, причем именно тот который был. Насколько я знаю никак не восстановить пароль который удалили или заменили. И не узнать его после удаления. Могу порыться в литературе как и почему удаляются старые пароли, но насколько я понял это тебя не интересует. А интересует тебя как тебя админ накажет? Могу сказать - больно будет. Лучше сейчас ищи к нему подходы, бери пива (водки, конфет, рыбки сам дополнишь) и топаешь и сознаешься. Обычно когда юзер сам приходит и признается то особо не наезжают. Админ сам знает что виноват, дыру оставил и старается прикрыть быстренько. Но вот если он сам выловит - тут уж повесит на тебя все.


Че ты там мутиш я не пойму? решил стать хакером в глазах подруги? :)

Загрузи прогшу Saminside обязательно Кракнутую. Вытащи SAM and System и расшифруй. есть шанс %так 30 что пароли ты старые найдеш.
Post #: 10
RE: Востоновление удаленного пороля... - 2008-11-15 10:01:58.906666   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
Пробовал так. На одном компе. Была необходимость и решили проверить такую возможность. Пароли были небольшие. Специально бил сиволы не более 5 букв анлицкого алфавита. В течении недели крутил это, менял пять раз пароли, и каждый раз после смены запускал и Saminside и LCP. Ни одна точно не воспроизвела мне старый пароль. Новые пароли находили относительно быстро. Со старыми как-то не получалось. Это на winXP SP2. Предлагаю другим попробовать. Если получиться прошу поделиться опытом.
Post #: 11
Страниц:  [1]
Все форумы >> [Windows] >> Востоновление удаленного пороля...







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.