Heslo na PC (matka me tyra)

[Jezevec]

BruteForce na 5 znaku je radove otazka desitek minut, maximalne hodin (zalezi na CPU) a asi vubec nechapes co je to slovnik, protoze to misto vsech kombinaci testuje jen vybrany slova, jinak je to vlastne totez.

[Nikolas]

Myslim, ze pri instalacii XP Professional sa vytvori jeden uzivatel so zadanym menom a adminovskymi pravami. Ostane tam vsak uzivatel Administrator bez hesla. Takze treba vyskusat pri tom vybere uzivatela stlacit 2x Ctrl+Alt+Del a prihlasit sa ako Administrator bez hesla.

Ne, při instalaci WinXP se vytvoří pouze účet Administrator (oprávnění správce počítače) a vyzve k zadání hesla. To, jestli tam heslo zadáš nebo ne, je na uživateli. Takže nelze říci - defaultně je tam Administrator bez hesla. To by byla veliká, veliká chyba, zvlášť, pokud máš připojení na net.

Ale k té otázce nešťastné dívenky: V Chipu 10/02 byl na to téma článek a je tam uveden program @stake LC4. Ten hesla ve Windows XP odkódovat umí. Najdeš ho zde: www.atstake.com/research/lc/download.html. Má 3,9 MB, je to trial a útok tzv. hrubou silou je přístupný jen v plné verzi, nicméně na netu je velmi snadno dostupný crack. Pak už je to otázka počtu znaků v hesle. Pokud si soubor SAM, kam Windows ukládají šifrovaná hesla zkopíruješ na disketu, pak můžeš v klidu dešifrovat na jiném počítači. Jak píší v Chipu, na P4 2,5 GHz je to takto: pro heslo o čtyřech znacích jen z malé abecedy 18 milisekund, pro heslo 12 znaků z celé ACSII (128znaků) 24,5 miliardy let . Myslím, že si změním heslo .
Takže najít kamaráda/ku s počítačem, zkopírovat SAM (C:\Windows\System32\Config - má ochranu proti kopírování i čtení, ta je ale malou překážkou) a hurá do hackingu.

Možná jednodušší by bylo zjistit heslo tzv. sociální metodou. Pokud má jen čtyři znaky, bude to na tuti jméno její, tvoje, manžela, matky, dědy, jiného dítěte... Nebo se zkus nenápadně dívat, když ho píše ).

[sisi]

Tezko, je to jen jednosmerny algoritmus, takze v uvahu prichazi pouze bruteforce.

Heh, uz si videl niekedy nejaku serioznu hashovaciu kryptograficku funkciu, ktora by nebola jednosmerna? Ja teda nie. Ale to este neznamena, ze sa na ne neda utocit inak ako "brute force" pristupom...

[Nikolas]

neda se nejak udelat aby se jenom na te login screen nekterej nick neukazoval?

Jistěže dá - pomocí TweakUI z Powertoys například.

a btw co logovani jako guest? stacilo by mu dat vetsi pravomoce

Jistěže stačilo - standardní účet Guest může mít zvýšená oprávnění jako kterýkoliv jiný. Sice ne standardní cestou přes Ovládací panely/ Už. účty, ale přes Nástroje pro správu/Správa počítače (Computer Management) . Ve výchozím nastavení je ale účet Guest zakázán, takže se na něj nedostaneš ani přes Ctrl+Alt+Del. Je třeba ho povolit a pak se zobrazí na úvodní obrazovce (lze ho skrýt v TweakUI).

[Nikolas]

Vo Windows XP je tusim defaultne uzivatel Administrator bez hesla - ale neviem, ci ide prihlasit...

ano jde...ale jen prez nouzovej rezim pokud nemas pusteny prihlasovani jako bylo ve w2k .... coz zrejme nema..takze pri startu kompu mackat F8 a prihlasit se pod adminem....

bla bla bla.... 2 x Ctrl+Alt+Del Lamo.

[Nikolas]

Po spustení počítače žmáčkni F8 - vyber nouzový režim a přihlas se jako administrator. Až budeš ve Windowsech vytvoř si nový uživatelský účet, třeba Janička2. Pak restartuj počítač a přihlas se už normálně jako Janička2. Pak už je počítač jen tvůj )
Až na PC skončíš, přihlaš se znovu jako administrátor a ten dočasnej účet smaž.

Nesmysly, nesmysly, nesmysly. Pokud tomu nerozumíš, tak raději nepiš nic. Nouzový režim je na popsanou operaci naprosto zbytečný. Viz jinde v tomto tématu.
Jste lamy .

[sot]

Po spustení počítače žmáčkni F8 - vyber nouzový režim a přihlas se jako administrator. Až budeš ve Windowsech vytvoř si nový uživatelský účet, třeba Janička2. Pak restartuj počítač a přihlas se už normálně jako Janička2. Pak už je počítač jen tvůj )
Až na PC skončíš, přihlaš se znovu jako administrátor a ten dočasnej účet smaž.

Nesmysly, nesmysly, nesmysly. Pokud tomu nerozumíš, tak raději nepiš nic. Nouzový režim je na popsanou operaci naprosto zbytečný. Viz jinde v tomto tématu.
Jste lamy .

mno, rek bych ze lama ses spis ty, protoze neumis pouzit tlacitko EDIT

[KUBA]

Nesmysly, nesmysly, nesmysly. Pokud tomu nerozumíš, tak raději nepiš nic. Nouzový režim je na popsanou operaci naprosto zbytečný. Viz jinde v tomto tématu.
Jste lamy .

A ty ses blb, kdyz si takovej borec, tak by ses moh aspon naucit pouzivat edit. Takhle to vypada, ze trpis samomluvou...


EDIT: heh, tak sot byl jeste rychlejsi .

[MadCap]

s prehladom postaci pouzivat komp ako administrator a vykaslat sa na zistovanie hesla gl&hf
MadCap

[Gargamel]

No ehm... k tomu FAKE: To je uplne jedno, je to zajimavy technicky problem.

Videl bych to na nasledujici moznosti:
1. bootovaci Live CD - Knoppix, Morphix, SuSE (to umi ukladat i nastaveni na disk a bootuje rychleji - ale musi byt FATkove partition).
2. nejaky keylogger, ale obavam se ze pokud uz jsou password edit boxy ve winxp a vys delany jinak, nefunguje ani oblibeny revealing...
3. HW metoda - otisky na klavesach - to je celkem dobra metoda...
4. Ucet v systemu - pokud je Administrator defaultne bez hesla, tak je to teda opravdu bezpecny system ... gratuluji Microsofte!
5. Pokud se nahodou podari vytvorit nejaky ucet, nesmite zapominat na to, ze se defaultne objevi posledni nalogovany user metoda neucinna

no... osobne u mne vyhrava ta prvni moznost, pokud se nastavi defaultne bootovani z CD, nikdo to ani nepostrehne. Je potreba davat bacha na pripadne heslo v BIOSu

[Rainbow]

Nikolas: Ty si fakt nejaky mudry... Keby som tu instalaciu XP s prazdnym heslo Administratora nevidel na vlastne oci, tak by som to tu nepisal "Zabezpecene" to maju velmi jednoducho - vzdialene sa nemoze prihlasit uzivatel s prazdnym heslom...na to som prisiel nahodou, ked som nieco skusal a nefungovalo to.

[Jerrome]

Ehm tak ja protoze vim ze sem heslo u admina pri instalu nedaval tak dam odhlasit uzivatele presne jak tu psali 2x silna trojka(ctrl+alt+del)
Prepsal sem v okynku Jara na administrator a dostal sem se do win bez potizi..... TAKZE TO FUNGUJE Da se jeste nak priradit heslo k adminovi ??

Jo pohoda uz ho tam mam co sou diry v zabezpeceni proti tomuhle

[Rainbow]

Zmazane OT kecy od "viki_"-ho + presunute

[viki_]

Asi nejpromakanejsi programek, (ktery nemuze chybet ve vybave zadneho 12-ti leteho hackera ) je l0pthcrack - trial ke stazeni:
http://www.atstake.com/research/lc/download.html

Bohuzel, "brute force" hadani hesel trial verze nepodporuje - da se ale pouzit verze 1.5 (nema GUI rozhrani, takze je vhodnejsi spis pro hackery od 15-ti let nahoru).

[dzacvina]

tak ted se mi chce brecet rozumim par veci z tech prispevku....

a mimochodem... zkousela jsm 2x zmacknout ctrl+alt+del a zadala jsem administrator a nic kuaaaa

[dzacvina]

Asi nejpromakanejsi programek, (ktery nemuze chybet ve vybave zadneho 12-ti leteho hackera ) je l0pthcrack - trial ke stazeni:
http://www.atstake.com/research/lc/download.html

Bohuzel, "brute force" hadani hesel trial verze nepodporuje - da se ale pouzit verze 1.5 (nema GUI rozhrani, takze je vhodnejsi spis pro hackery od 15-ti let nahoru).

a jak se s tim zachazi? uz to mam instalovany...jen nevim jak to pouzit...neumim anglicky

[dzacvina]

Možná jednodušší by bylo zjistit heslo tzv. sociální metodou. Pokud má jen čtyři znaky, bude to na tuti jméno její, tvoje, manžela, matky, dědy, jiného dítěte... Nebo se zkus nenápadně dívat, když ho píše ).

vis moje matka nejni zase tam blba ze by tam dala treba svoje jmeno, nebo tak neco,)

a kdyz ¨to pise musim jit ven z pokoje

[KtK]

Možná jednodušší by bylo zjistit heslo tzv. sociální metodou. Pokud má jen čtyři znaky, bude to na tuti jméno její, tvoje, manžela, matky, dědy, jiného dítěte... Nebo se zkus nenápadně dívat, když ho píše ).

vis moje matka nejni zase tam blba ze by tam dala treba svoje jmeno, nebo tak neco,)

a kdyz ¨to pise musim jit ven z pokoje

Tak tam "zapomen" polozenej digital nahravajici video.. nebo tak neco..

[dzacvina]

Možná jednodušší by bylo zjistit heslo tzv. sociální metodou. Pokud má jen čtyři znaky, bude to na tuti jméno její, tvoje, manžela, matky, dědy, jiného dítěte... Nebo se zkus nenápadně dívat, když ho píše ).

vis moje matka nejni zase tam blba ze by tam dala treba svoje jmeno, nebo tak neco,)

a kdyz ¨to pise musim jit ven z pokoje

Tak tam "zapomen" polozenej digital nahravajici video.. nebo tak neco..

hehe moje mati nejni slepaaa

[viki_]

a jak se s tim zachazi? uz to mam instalovany...jen nevim jak to pouzit...neumim anglicky

Bohuzel, jak jsem napsal, trial verze umi pouze slovnikovy utok, takze je celkem k nicemu (sezen si crack , pokud nemas dobry slovnik.
Lepsi je pohrat si s tim z prikazove radky ve verzi 1.5 (ke stazeni na strance dole i se zdrojakem)

Nejjednoduzsi pouziti je napr.

Nejdriv je potreba naexportovat hashe hesel do souboru

pwdump >> psw.txt

"Brute force" utok se potom pusti:

lc_cli -p psw.txt -b

Ale je to dost casove narocne - treba celou noc, lepsi mozna prece jen bude, kdyz se budes ucit, potom ti rodice pocitac treba zase povoli

[puki]

tak som sa podujal skusit ten program na ktory som tu uz odkazoval

http://www.blazingtools.com/downloads/i_xplogger.exe

a ono to funguje nielen pod winxp ale win2k

a instalacia je jednoducha, spustit to exe, ono sa nainstaluje a od najblizsieho resetu zachytava login hesla, ked to chces prezret tak spustis ten prog. co sa nainstaloval a mas tam polozky datum-cas a kazda ukazuje stlacene klavesy (= heslo)

1. treba davat pozor na to ze lepsi antivir (napr nod32) to ohlasi, napr. "nasiel sa trojan pwd.keylogger.a" alebo take daco (ale to zistis uz pri instalacii) a treba ho nechat ignorovat tento program
2. treba premiestnit polozku v startmenu niekam hodne hlboko, nehovoriac o tom ze ked sa pouzite to *** winxp startmenu tak to ukazuje posledne pouzite programy a tam sa moze objavit "Windows XP password logger"
3. ono sa to naloaduje dost skoro, takze to zachyti aj klavesy stlacene pred loginom (napr. odpalenie checkdisku)

[daso]

dzacvina: co hodit za hlavu tyhlety "pokusy" a chovat se jako rozumnej clovek a zalozit vztah s matkou na duvere...takze udelat vsechno co musis a pak nevidim duvod, proc by, jako rozumnej dospelej clovek, delala takovy "blbosti" jako zakazovat ti pristup k pocitaci

[Slayer(CZ)]

dzacvina: co hodit za hlavu tyhlety "pokusy" a chovat se jako rozumnej clovek a zalozit vztah s matkou na duvere...takze udelat vsechno co musis a pak nevidim duvod, proc by, jako rozumnej dospelej clovek, delala takovy "blbosti" jako zakazovat ti pristup k pocitaci

Přesně tak. Divim se, že to tu nikdo nenapsal hned. Takovýhle kraviny jsem řešil když mi bylo 10, pak jsem přišel na to že je lepší se domluvit

[MadCap]

hm administrator defaultne bez hesla nie je, je len na userovi ci si to heslo pri starte zvoli ...
toDzacvina: Administrator bez hesla teda nejde? skus este Guest bez hesla ale to nepredpokladam ze by fungovalo ...
asi ti ostava len ta kecava metoda
MadCap

[dzacvina]

dzacvina: co hodit za hlavu tyhlety "pokusy" a chovat se jako rozumnej clovek a zalozit vztah s matkou na duvere...takze udelat vsechno co musis a pak nevidim duvod, proc by, jako rozumnej dospelej clovek, delala takovy "blbosti" jako zakazovat ti pristup k pocitaci

Přesně tak. Divim se, že to tu nikdo nenapsal hned. Takovýhle kraviny jsem řešil když mi bylo 10, pak jsem přišel na to že je lepší se domluvit

vam se to rekne... my mame vztah zalozenej na duvere,atd... tady nejde o duveru.. tady jde mati o to,ze travim hodne casu na pc.... to je ten zasadni problem...

a me opravdu nebavi litat s holkama po meste... travit celej den s nima v obchode nebo u kafe a pomlouvani toho, co ma kdo na sobe, nebo kdo jakej je a nebo se strapnovat pred klukama.. to nemam za potrebi a ani me to nebavi... uceni se venuju vecer a co mam delat odpoledne? sportovat nemuzu,protoze sem nemocna a ty veci co by se dali delat me neberou....

takze jedinou variantu vidim zjistit heslo