hacke ind i min egen SBS server.

cracke password filen uden at det tager uger eller måneder selvfølgelig...

hent ultimate boot cd og med programmet NT Offline password editor (mener jeg det hedder), kan koden nulstilles (man booter fra skiven), men det er ikke helt lutter lagkage, har administrator nogle EFS krypterede filer mistes adgangen til disse, men er der ikke en anden bruger der har administrator rettigheder, så vedkommende kkan nulstille koden ?

Hvis du har fysisk adgang til serveren og kan installerer programmer på den, så hent programmet L0phtcrack (mener ikke det er gratis, men måske er der gamle versioner der er) og så kan det cracke alle maskinens konti.

Alternativt kan L0phtcrack installeres på en anden maskine og så kan du lave rescue disks fra serveren og så cracke dem, da de indeholder SAM databasen. Du kan også direkte cracke en kopi af _sam filen hvis du kan finde den på serveren og kopiere den ud.

Vær forberedt på at dette godt kan tage nogle døgn hvis passwordsne er gode

det program jeg omtaler gør det på under 1 minut, og er gratis.

I et ordentligt setup bruger man et stærkt password, og er LM deaktiveret. Så bliver man gammel gør koden bliver knækket

ksoren prøv at lav en test installation på en maskine, og se at om du så vælger en kode på 34 cifre så tager det ikke længere tid at nustille den af den grund.

SB har ret, disse programmer cracker ikke passwordet, de skifter det til noget du kender og det tager ikke lang tid. Du kender måske det rigtig gode ERD Commander, derer et købeprogram der kan den slags.

Problemet med denne slags programmer er at serveren skal bootes. Har man travlt kan det selvfølgelig være en fordel, man har man tiden kan cracke værktøjer som L0phtcrack gøre det uden at severen standses, det tager bare lang tid

Denne artikel kunne være noget for flere

http://www.eksperten.dk/artikler/897

Den beskriver hvordan man laver en XP Live CD med forskellige værktøjer, så man kan lave alt fra password cracking til antivirus scanning og mere

Mit indlæg var også kommentar til bufferzones indlæg. Diveres hackerværktøjer til Windowspassword er kun brugbare hvis passwordet er dårlig og/eller LM hashen er til stede, hvilket den ikke bør være i et godt setup

Med Rainbow crack programmet behøver passwordet ikke være dårligt og LM hashes har heller ingen betydning. Efter sigende kan et hvilket som heldst password på 16 karaktere og nedefter slås op på under 4 minutter

Læs her
http://www.eksperten.dk/artikler/850

LM har stor betydning. Hvis den ikke er til stede, kan programmet ikke dele password op i to dele á 7. Når vi nærmer os de 8 tegn og op efter, så bliver den slem

Hvis man kigger på RainbowCracks hjemmeside, så er alle de tabller, som undersøtter komplekse password op til 14 tegn, alle baseret på LM

Opskriften på LM kan du se her:
http://www.microsoft.com/technet/community/columns/secmgmt/sm1005.mspx

1.
The password is padded with NULL bytes to exactly 14 characters. If the password is longer than 14 characters it is replaced with 14 NULL bytes for the remaining operations.

2.
The password is converted to all uppercase.

3.
The password is split into two 7-byte (56-bit) chunks.

4.
Each chunk is used as the key to encrypt a fixed string.

5.
The two results from step 4 are concatenated and stored as the LM hash.


Dvs rainbow tabellen for LM behøver kun gå op til en længde på 7 tegn, plus man kan se bort fra alle lowercase bogstaver.

Jeg kan ikke installere l0phtcrack (LC5) på den idet jeg kun har en almindelig bruger på serveren. Har også prøvet fgdump, men det har åbenbart heller ikke adgang til at fiske de rigtige filer ud.

Jeg har ERD commander, men fungerer det også til at resette passwords på en server som fungerer som domain controller? Har kun brugt det til at resette lokale admin passwords indtil videre. Og NT Offline password editor kan på en DC?

Efter at have checket grundigere kan jeg se at der er en eller anden "Niels" som også har domain admin privilegier på kassen, så jeg venter lige og finder ud af om jeg kan få hans password i stedet. Hvis det kan lade sig gøre slipper jeg for at tage den offline.
Imidlertid er det nok ikke sidste gang jeg kommer ud for det her, så det er rart at vide hvordan...

http://www.petri.co.il/reset_domain_admin_password_in_windows_server_2003_ad.htm

den virker

ksoren læg et svar.