Ubuntu Sverige

Men snälla, Kör Ophcrack. Ophcrack är en livedist som bara är till för att cracka windows lösen den använder sig av så kallade rainbowtables och det får mycket snabbare är att bruteforce någon hashdump. Jag brukar ha den på en Usb-sticka (man vet ju aldrig:P).

http://ophcrack.sourceforge.net/

Sounds perfect! Hur mkt snabbare?

Men vilka problem med något man inte behöver "hacka"....

Grunden
http://support.microsoft.com/?scid=kb%3 ... 5&x=7&y=17

Petri, Israel, MS MVP
http://www.petri.co.il/forgot_administr ... ssword.htm

Sen finns det då vissa komplikationer som kan uppstå om
ägaren även bökat med EFS kryptering som man ev bör ta hänsyn till.

Det här är skälet att Bitlocker finns i Vista...

Victor skrev: Sounds perfect! Hur mkt snabbare?

Går ganska mycket snabbare jämfört med vanlig bruteforce, säg max 30min... för mig det tog 5min när jag körde det på polarens laptop. Men om lösenordet är typ "AsdA%¤6(" så kan det ta långre tid man kanske måste lägga in större rainbowtables. Men prova ophcrack funkar riktigt bra.

EDIT: eller prova pluns altentiv, det verkar ju nice (Windows i ett nötskal allså).

Dexxa_ skrev:

Victor skrev: Sounds perfect! Hur mkt snabbare?

Går ganska mycket snabbare jämfört med vanlig bruteforce, säg max 30min... för mig det tog 5min när jag körde det på polarens laptop. Men om lösenordet är typ "AsdA%¤6(" så kan det ta långre tid man kanske måste lägga in större rainbowtables. Men prova ophcrack funkar riktigt bra.

Jättebra! Tack, får pröva direkt när jag kommer hem så får vi se hur mkt snabbare det är att köra med rainbowtables än vanlig brute-force som nu stått på i en vecka utan resultat på adminkontot

Dexxa_ skrev: EDIT: eller prova pluns altentiv, det verkar ju nice (Windows i ett nötskal allså).

Jo varför hacka nåt som redan är "broken".....

Nu är det precis samma sak med en Linuxdist för ett lösens
funktion är att hantera privilegier i 1:a hand.

Om nån har en Windows eller Linux burk fysiskt så är det bara att ta för sig.

Bitlocker skyddar då Vistaburkar via ett "äckligt" säkerhetschip, TPM.

Federala myndigheter kräver att att allting ska vara krypterat numera i amerikanska burkar
efter att man "tappat bort" eller någon stulit bärbara burkar med "känslig info".

TPM chipet finns det även Linuxlösningar för...

Jag har prövat en del redan, bland annat att försöka nollställa lösenordet genom Petter Nordahl-Hagen's Offline NT Password & Registry Editor och det funkar inte, den säger att det bara är ett "read-only system".

Om du inte törs deleta SAM:en får du väl testa DreamPackPL. Kommer dock kräva att du inte har något antivirus på maskinen annars kommer den upptäckas som trojan och tas bort.
http://www.d--b.webpark.pl/dreampackpl_en.htm

vad kan hända om ja tar bort SAM-filen? Tas alla konton bort eller är det bara lösenorden?

Alla konton.

Okej, jag kan ju säga att det krävs administratörsrättigheter för att installera..

Victor skrev: Okej, jag kan ju säga att det krävs administratörsrättigheter för att installera..

Funkade det inte med Ophcrack?

Installera? DreamPackPL? Du kan skapa en boot-cd och byta ut en fil så är den installerad utan admin-behörigheter.

Dexxa_ skrev:

Victor skrev: Okej, jag kan ju säga att det krävs administratörsrättigheter för att installera..

Funkade det inte med Ophcrack?

Nej, det funkade inte. Jag laddade hem rainbowtablen på ungefär 700 meg men den fann inte adminlösenordet..

10-goto-20 skrev: Installera? DreamPackPL? Du kan skapa en boot-cd och byta ut en fil så är den installerad utan admin-behörigheter.

Okej. Det visste jag inte. Finns det ngn guide på det du berättar om?

Färdig image som jag aldrig testat
This image is based on four setup boot disks from Microsoft Windows 2000.
http://www.d--b.webpark.pl/down/dreampackpl_iso.zip

eller

Create CD
Create from original Windows Installation CD new bootable CD with DreamPackPL. From this CD you can boot every machine with 2000/XP system without knowing admin password.

How to create new Windows installation CD for DreamPackPL:

You can create this CD with program DremPackPL only in Windows 2000/XP.
DreamPackPL will need 400-600MB free space for creating ISO image.
After image file is created, You can burn it with any program.

* boot from CD
After boot from CD You must choose system in Recovery Console.
Console will accept every admin password.

You can change current directory
> cd system32

You should also make backup of sfcfiles.dll
(backup file sfcfiles.lld will be used during uninstalling)
> ren sfcfiles.dll sfcfiles.lld

Then You must copy from CD file pinball.ex_ into system32 directory with change file name to sfcfiles.dll
> copy x:\i386\pinball.ex_ sfcfiles.dll
(x - CD drive letter; 'map' command display all drive letters)

Finally You can write 'exit' command and reboot computer.

Note!
All time You use DreamPackPL, Windows File Protection will be disabled.

eller (Ubuntu & NTFS-3G)

Extract
Extract file SFCFILES.DLL to selected path.

If you use other software to boot system or have FAT partition, then you can manually replace sfcfiles.dll on target system.

Okej, najs! Ligger den där dll filen i installationsmappen av dreampackpl?