[HaBo]

Dark-Dragon

Anzeige

Ich weiß es giebt tausende die das hier fragen, und ich weiß auch das hacks hier nicht geduldet sind. Allerdings hat mich ein Lehrer von uns gebeten etwas zu recherchieren und zu testen wie sicher unsere neuen PC's sind.

Die aufgabenstellung:
-os: win xp sp2
-Benutzerkonten: 1. admin +pw ; 2.user ohne pw
Login in normalen User möglich, Admin pw gesucht.

Mein Lehrer will nun dass ich (mit hilfe von online recherchen) mittels des normalen Users das Admin pW auslese.
Das Zurücksetzen des pw's ist NICHT was wir wollen.

Wie komme ich nun an das pw?
Ich hab viel gelesen von wegen verschlüsselung... Die Laufzeit einer entschlüsselung ist weniger das problem, solange ich das verschlüsselte pw irgendwo auslesen kann und daheim entschlüsseln kann, da ich dort alle zeit der welt dazu habe am 2. pc.

Der Lehrer meinte zurzeit sei das pw eine normale buchstaben kombi, sollte ich das knacken soll ich auchnoch eine buchstaben+zahlen kombi versuchen. (Er setzt danach alles wieder auf den Standard von vorher)

Kann mir da einer behilflich sein?

Achja: von Boot disks auslesen ist nicht gesucht sondern von normaler windows oberfläche, (höchstens abgesicherter modus noch)

Danke schonmal.

Heinzelotto

als unprivilegierter Benutzer wird das aulesen wohl nicht so einfach gehen, auch wenn man es nicht glauben sollte, haben sich die Leute von Microsoft was beim Programmieren ihres Systems gedacht.

Dark-Dragon

Ja, aber ich hab gehört dass es möglich ist. Wenn auch schwerer. Falls irgendjemand was weiß soll ers bitte posten.

goflo

Schau dir das hier einmal an! Ist nur noch die Frage ob das noch fkt. oder ob die Lücke(n) bereits gepacht wurden (ist ja doch schon länger her).

Foxxx

Hi, ich habe hier was gefunden, was einem Admin-Rechte geben können soll.
Ich habe es allerdings nicht ausprobiert, deshalb kann ich nicht sagen, ob das funktioniert. Wenn es jemand erfolgreich probiert hat, bitte ich um Rückmeldung.

How to get Admin-Rights
Hab ich auf http://www.elitehackers.info/ gefunden.

Wenn man dann erst Admin-Rechte hat, kann man ja mit pwdunp und john die PWs auslesen.

MfG

IsNull

Eine LiveCD darfst du nicht verwenden? Dann könntest du ja so die sam usw. auslesen/kopieren...

Ich habe hier auch noch irgendwo eine BootCD rumliegen, welche nach dem Start ab CD automatisch damit beginnt, sämtliche PWs zu cracken Auf meiner Platte sollte irgendwo auch noch das image sein.... ich merke gerade, dass ich mal wieder aufräumen sollte

Janus

Geht aber nur, wenn so ein gewisser Service (Scheduled Tasks oder wie?) gestartet ist...

Dark-Dragon

Danke für eure Antworten.

Ist der standartmäßig gestarten? Falls er nicht gestartet ist wie starte ich ihn? Foxxx Deine Methode klingt zwar eigenartig einfach, aber ich versuchs jetz mal an meinem rechner.


EDIT:

Also die Methode funktioniert bei meinem Rechner nicht, und ich glaube nicht dass sie dann bei dem meiner schule funzt.

@IsNull: Muss ich von der CD die du meinst Booten und dann crackt das sofort das pw? Was ich bräuchte ist dass ich das pw irgendwo auslesen kann, speichern kann und dann daheim entschlüsseln, da ich immer nur ein paar minuten zeit bekomme am rechner, da er simulieren will ob es ein schüler schaffen könnte in ein paar unbeaufsichtigten minuten/ oder sogar beaufsichtigten minuten wo der lehrer bloß nicht genau schaut was der schüler macht, das pw zu bekommen.

Achja ist das villeicht wichtig: Der Schulrechner hat windows xp proffessional

Kleine änderung an der aufgabenstellung: Ich Darf Boot cd's verwenden, die jedoch entweder genauso aus sehn wie die windows oberfläche(da unauffällig), oder die es in nur höchstens 1er minute schaffen das pw auszulesen und seperat anzuzeigen, dass man sofort wieder neustarten kann und auf normales system zugreifen kann.

IsNull

Also, ganz easy:

Du besorgst dir eine LiveCD. (wenn Zeitdruck, dann halt eine, die schnell bootet)

In der Schule bootest du ab dieser CD, dann kannst du unter Linux die Windows HD Mounten und da die Sam Datei auslesen.

Die kopierst du auf einen USB Stick.

Zuhause crackst du das ganze in aller Ruhe.

Hier ein kleines Tut:

So um den Hash nun zu cracken, gibt es mehrere Möglichkeiten:

http://ophcrack.sourceforge.net/
John
usw.

fel3r

geht das nicht einfach auch mit cain? oder braucht man dafür adminrechte?

IsNull

Er will es ja zu hause cracken. Da kann er natürlich jeden cracker nehmen. Aber ophcrack sollte schneller sein als ein Bruteforce/Wordlist Attacker, da rainbowtables genutzt werden.

Dark-Dragon

Alles klar danke schonmal für eure Hilfe. Werde das morgen erstmal lokal bei mir testen, hab ja erstmal übers wochenende zeit, und wenns klappt am montag meinen Lehrer verblüffen wie unsicher das ist. KLeine fareg nurnoch: habt ihr nen schnellen direkt download link zu knoppix?

[starfoxx]

http://www.knopper.net/knoppix-mirrors/

Such dir einen schnellen... :/ (einmal googeln...)

nomatter

Achja nur ne Frage: Wieso willst du nur auslesen und nicht einfach zuruecksetzen.
Das ging mit ner Live-CD in 1min. die macht das automatisch. Dann kannst booten und dich ohne pwd einloggen als Admin und jedes Passwort setzen das du willst.
Ist natuerlich auffaelliger aber eine moeglichkeit wenn man schnell in ein System will.

Dark-Dragon

Da mein lehrer keine angst hat dass jemand schnell ins system kommt, da es zu auffällig ist, er jedoch Angst hat das jemand das pw auslesen kann, da er dann unauffällig überall immer rankommt. (außerdem glaube ich ist das standart pw von der schule auch auf unsren servern und routern gesetzt)