Eine kopierte SAM-Datei knacken?

[David]

Salut!
Ich lese dauernd, dass man eine kopierte SAM-Datei auslesen (Hashes) kann und dann knacken. Jedoch klappt dass nur, wenn man an dem Rechner ist und die Hashes dann ausliest. Ich habe die Hashes aus der kopieten SAM-Datei mit SAMDUMP ausgelesen, aber wieso funktionieren die Passwörter dann nicht (also wenn ich sie mit Progs kanscken will!!)???
Hoffe, dass mir einer helfen kann!!!!

 

[posidron]

Du musst die Hashes aus der .sam Datei z.B mit John the Ripper encrypten, am effektivsten ist es, wenn du dafür den incremental modus bei jtr nimmst, dauert zwar ne zeit aber damit kommst du sicher zum erfolg.
Jedoch kannst du dies normal nicht einfach tun indem du die .sam aus (C:\windows\repair oder so) nimmst den das ist nur die default .sam Datei. Am besten schau dir unten mal den Link an.

Siehe dazu auch: http://www.hackerboard.de/thread.php?threadid=3959&sid=

 

[sieben]

Original von posidron
Du musst die Hashes aus der .sam Datei z.B mit John the Ripper encrypten, am effektivsten ist es, wenn du dafür den incremental modus bei jtr nimmst, dauert zwar ne zeit aber damit kommst du sicher zum erfolg.

Also das "sicher zum Erfolg" halte ich fuer weit ueberzogen. Bei jeder nur einigermassen sicherem Passphrase ist egal wie man seinen Angriff strukturiert eine gigantischer Rechenaufwand noetig.

Nur zum Vergleich. Aus sicherer Quelle ist mir bekannt das, dass eine unserer Lieblingsbehoeren mit recht viel Aufwand einen Angriff auf die Passphrase einer verschluesselten Containerdatei faehrt (zumindest sinnvoller als gegen blowfish-448 zu fahren). Bisher haben sie es scheinbar noch nicht geschafft oder legen sehr grossen Wert darauf dieses wissen darueber das sie es koennen nicht preiszugeben -- koennen dafuer die Informationen die sich ggf. aus dem brechen des Containers ergeben nicht verwerten. Egal wie, sie haben noch 2 Jahre, dann ist das Vorgeworfene Vergehen verjaehrt.


YoDa,
der immernoch nicht weis wen man fuer das Wort "Mantra"ans Bett fesseln sollte...