Quote:
|
Originariamente inviato da daikengorobot
Ciao ragazzi, qualche precisazione che può tornare utile.
Da Windows NT4 SP3 in poi non è possibile trovare le password tramite programmi tipo SamInside o L0ftcrack e il file SAM.
Da windos 2000 in poi tutti i sistemi operativi microsoft utilizzano un livello di criptazione a 128 bit chiamato syskey, sui sistemi NT deve essere abilitato manualmente.
Per tentare di recuperare le password bisogna avere accesso fisico alla macchina, accedere alla partizione del s.o e prelevare sia il file SAM che il file System (SystemRoot\System32\Config\SYSTEM ) che sarebbe il registro di sistema.
Spesso il registro è molto grande quindi sempre meglio portarsi dietro un software per comprimerlo tramite linea di comando (per esempio ARJ.EXE).
Comunque se la password è moooolto complessa possono volerci anche settimane, mesi per decriptarla.
Non ci sono speranze di trovare le password solo prelevando il file SAM nei s.o dopo Windows 2000....al limite è possibile resettarla ma è molto diverso.
Saluti e complimenti all'autore del post per l'ottima guida.
|
Ciao daikengorobot,
in effetti mi ero accorto di questo problemino ed infatti nell'ultimo aggiornamento ho inserito di copiarsi anche il file system oltre al file sam anche se l'so nn è 2000 ma XP.
Cmq ti ringrazio della precisazione aggiorno subito inserendola al primo post.
