Методи відновлення паролів в Windows
Отримання хешей паролів
Існує кілька шляхів отримання хешей паролів, що залежать від їх місцезнаходження та наявного доступу. Хеши паролів можуть бути отримані наступними способами: з файлу SAM або його резервної копії, безпосередньо з реєстру операційної системи локального або віддаленого комп'ютера, з реєстру або Active Directory локального або віддаленого комп'ютера впровадженням DLL, за допомогою перехоплення аутентифікаційних пакетів в мережі.
Отримання хешей паролів з файлу SAM
Отримання хешей паролів з реєстру операційної системи
Отримання хешей паролів впровадженням DLL
Перехоплення аутентифікаційних пакетів в мережі
відновлення паролів
Зміна паролів користувачів без їх відновлення
Додаткові можливості отримання інформації про паролі
Рекомендації адміністратору Windows 3.11, Windows for Workgroups і Windows 95/98 / Me
Встановив нескладний пароль для адміністратора і отримав файл реєстру SAM я завантажив його в програму LCP5 (є російськомовна версія і словники за якими відбувається перебір) .На скронях видно настройки программи.Как отримати файл SAM і відновити пароль написано в статті (див.вище)
В результаті програма видала шукані паролі.Оні були прості, т.к.машіна на якій працювала програма була зі слабкою конфігурацією.
