как выяснить/обойти/сбросить password admina на NT/2k/XP/2k3?

Подскажите пожалуста, как обойти password админа на XP?

[FantomIL]

Сообщение от feronix

Есть новее, но это уже НЕ графический. Ссылка на него есть здесь: http://www.openwww.net/index.php?sub...t_from=&ucat=&

Мелкомягкие уже отреагировали и выложили соответствующие заплатки.
http://www.microsoft.com/technet/sec.../ms04-011.mspx

[feronix]

FantomIL
Дык, это понятно! Обычно заплатки появляются РАНЬШЕ, чем паблик сплоит

[beerkoff]

feronix
Это был ERunAs2X. Замечательная вещица. Я вот свой комп на работе пока оберегаю от сервиспаков. А товарищи страдают. gigi
Но я в этих делах не силен. На то что ты подсказал смотрю как баран на новые ворота.

[feronix]

beerkoff

Я вот свой комп на работе пока оберегаю от сервиспаков. А товарищи страдают.

Есть проги, которые грузятся с дискеты и работают при ВСЕХ установленных СП (ссылки на них валяются в этой же теме). Так что насчёт удержания установок СП - это зря. С точки зрения безопасности

На то что ты подсказал смотрю как баран на новые ворота.

А ты качни это добро да посмотри. Там разобраться несложно: либо картинка что и как делать либо текст. Правдв, на английском... но разобраться несложно

[qwerty_oldd]

Help All, как оперативно в ПК под W2k выяснить пароль админа, и пользователей которые на ней работали.может кто то новое что посоветует ???

[ivahaev]

Опреративно узнать никак. Сбросить админовский и поменять остальные - можно!

[Merlin Cori]

qwerty_oldd, а новое, начиная с какого момента?
На чем закончилось твое просвещение?

[KalaSh]

ivahaev, кстати один из сотрудников обещал принести программу, которая делая запросы на 139-й порт позволяет узнать пароль админа. Это была только теория, до практики мы так и не добрались, может кто-то подтвердит факт существования этой уязвимости на W2k/XP или опровергнет.

[ivahaev]

KalaSh, думаю, если винда у тебя со всеми заплатками, то фиг чего эта прога сделает... Как тут кто-то заметил, эти утилитки выходят после заплаток .

[KalaSh]

ivahaev, как только появится будем проверять.
ps. Часть критических ошибок Microsoft так и не ликвидировал

[Interceptor]

KalaSh

один из сотрудников обещал принести программу, которая делая запросы на 139-й порт позволяет узнать пароль админа. Это была только теория, до практики мы так и не добрались, может кто-то подтвердит факт существования этой уязвимости на W2k/XP или опровергнет.

139'й порт - NETBIOS сессия. Он по-дефолту открыт тока у Win9x У Win2000\XP для этих целей юзается 445'й порт. Думаю, сотрудник просто что-то прочитал из статей по безопасности, а потом всё представил совсем иначе (как любят делать журналисты, описывая всякие взломы). Дело в том, что если к шарам Win9x будет пытаться получить доступ Win2000\XP, то Win2000\XP откроет 139'й порт. Если расшаренный ресурс запаролен, то по протоколу SMB будут передаваться данные (как раз имя юзера и пароль), которые либо нешифруются, либо слабо шифруются (точно непомню). Вот как раз если эти данные перехватить, то можно узнать пароль админа.

[Валерьян]

Может кто подскажет, как быть в такой ситуации:
Необходимо достать файл SYSTEM из каталога %SystemRoot%\system32\config для последующего подбора пароля.
Вся трудность в следующем - Ноутбучара (не разбирать, сетки нет, из конторы вынести можно не больше чем на 45 минут), система Win 2000 с SP3, NTFS. Две учётные записи: админа и гостя. Сам админ за 1000 км. так, что пиво и водидюнчик не катят.
Гость ну просто полный гость, разрешено запускать токо одну прогу (рабочую), абсолютно всё остальное запрещено (даже рабочий стол не поменяешь).
Грузимся в MS-DOS и используем NTFSDOS или NTFSDOS Professional, находим файл SYSTEM, а он падла 2,4 Мб и на дискету естественно не лезит, как быть?
SYSTEM из каталога %SystemRoot%\repair не подходит.

[user2004]

а что за рабочая прога? сможет она, если этот файл загрузившись с дискеты скопировать куда-то еще, потом его открыть? А архиватором если из доса?
PS а если он новый то мать, возможно, поддерживает загрузку с flash drive, тогда вообще у тебя нет проблем, если конечно в биос залезешь

[Валерьян]

user2004
Прога ничего не может-"Акцизный склад"

[Smitis]

Валерьян
Ещё рульная фишка - ZIP Drive LPT. Правда, раритет. А так, как user2004 советовал, возми досовский архиватор, который поддерживает разбиение архивов на тома и коперни им на дискеты. Например, рар какой-нибудь древний (у меня 2.50 завалялся, могу подкинуть, если у тебя нет).

[Олигарх]

Привет всем!

Такая ситуация:

На компе инсталлирован Windows XP Pro, при инсталляции винды был задан пароль администратора (который неизвестен).
Создана всего одна учетная запись пользователя, она тоже запаролена (при входе в систему спрашивает пароль).
На самом копке еще в придачу стоит биосовский пароль, как на загрузку компа, так и на сам вход в биос.

Теперь вопрос:

Когда комп уже загружен и стоит на этапе ввода пароля пользователя уже для входа в саму систему (Windows), возможно ли вообще обойти это пароль и зайти в систему? (не обязательно с админ-правами). Комп перегружать нельзя, так как неизвестен биосовский пароль (потом его вообще не загрузишь).

Оффтоп:

Например, если на компе нет пароля биос, и учетная запись администратора не запаролена, то можно просто перегрузить комп в безопасном режиме, зайти с правами админа и просто создать еще одну учетную запись.
Но в выше описанном примере это, к сожалению, применить невозможно.

Возможно, кто-то уже сталкивался с такой ситуацией?
Поделитесь опытом, что в этом случае можно применить?

Заранее благодарен за помощь!

[MegaVovaN]

Надо снять пароль с биоса. Как - об этом написаны мегабайты.
А потом существуют загрузочные дискеты, которые меняют пароль админа.

[Олигарх]

MegaVovaN

Если тебе не сложно, не мог бы ты мне кинуть ссылку, где можно скачать подобную дискету.
Так как такая проблема возникала не только на вышеописанном компе, но и на некоторых без пароля биоса.

За помощь буду премного благодарен!

[ducho]

http://home.eunet.no/%7Epnordahl/ntpasswd/index.html

[MegaVovaN]

Олигарх
Я не знаю...походи по ссылкам что народ кидает...