Vagy van ez a szivárványtáblás LiveCD külön XP-hez és Vista/Win7-hez. OphCrack

Ez eddig még mindig segített...

Sziasztok!Valaki könyörgöm segítsen!
Testvérem ujrarakta a gépem és mivel azelőtt elszartam ezért 2 ő fiókot csinált egy kódolt rendszergazdát és egy sima korlátozott fiókot amibe nem tudok semmit telepíteni meg semmi.
hogy törjem fel azt a rendszergazdát?
a cdm el próbálkoztam és megtagadta bármivel probaltam megtagadta.
mit tegyek?

Jaja, csupasz XP-re gondoltam (minimum szükséges progikkal) és tömörítetlenül, úgy tényleg csak pár perc. A ghost progi boot CD-jét áttelepíti USB-s HDD-re, oda elmenti amit kell és meg is van oldva. Csak bedugja a vinyót, arról bootol és visszaghostolja az arról a gépről mentett XP-t és kész.
Az elbarmolásról annyit még, hogy egy VNC progit felraksz és akkor többet tudsz meg arról, hogy mikor történik az elbarmolás, esetleg rajta is tudod kapni az illetőt. Persze ha a főnök nem támogat és nem fenyíti be a dolgozókat, hogy irgum-burgum ha nyúkálnak a gépbe, addig nem tudsz túl sokat tenni. Persze ha elmagyarázod neki, hogy az újratelepítések miatti időkiesés mennyivel csökkenti a termelékenységet, akkor talán hajlandó lesz lehordani azokat a fránya önkéntes rencergarázdákat.

Benne van neve is.
Azért az 1-2 perc kevés. Annál azért több kell, hacsak nem egy kopasz XP van rajta, ami nem több mint 1 GB.
De mindenképpen ez a megoldás, ahogy elnézem.

És hát vissza lehet követni, hogy ki barmolta meg a rendszert már valahányadszor, és el kell távolítani (végleg) a környezetből. Ezt hírré kell tenni a cégnél. Biztos, hogy nem lesz követője. Persze ehhez a rendszergazda kevés.

Ha a gép lezárását nem tudod megoldani, akkor esélytelen. Ha le tudod zárni a házat, akkor okés, mert különben az elem melletti jumperrel resetelik a biost és ugrott a bios jelszó. Bár ha jól tudom, akkor a boot menü (emlékeim szerint F11 szokott lenni) nem jelszavazható, azzal viszont kikerülhető a boot sorrend és máris kinyomják a jelszót (pl ezzel). Mellesleg az én gépem a 320as USB-s vinyómat HDD-ként ismeri fel és arról bootol ha bedugva felejtem bekapcsoláskor, szóval a fix boot sorrend se jelent mindig 100%-os megoldást.

Az újratelepítésről: keress egy megbízható ghost progit és akkor 1-2 perc alatt megvan a reinstall.

Gépházat hét lakattal levéd, befalaz, bebetonoz, Mariana-árokba elsüllyeszt.
Nyílván minden védelemnek vannak határai. BIOS jelszó is több mint a semmi.

Hacsak nem reseteli a Bios-t.
Bár ahhoz szét kell szedni a gépet.

BIOS-ban CD, pendrive stb. boot letilt. Csak HDD maradjon.
BIOS jelszó beállít.

Az xp-t sehogy,hiszen még a vista keyringje is egyenlő a nullával-OC.-al az nem megy be ,aki nem akar

Üdv!

Abban tudnátok tippet adni, hogyan tudnám elrejteni a rendszergazda jelszót az ismert linuxos boot átírás elől? Mert akkor nem kéne havonta újratelepíteni az xp-t az önjelölt rendszergazdák miatt. A gép lezárása nehezen megoldható. (xp sp3 az összes frissítéssel.)

Tényleg.
Van egy jó nagy kanyar a téma ívében.

Mikrokernel: akkor lesz csak igazán káosz,ahány gyártó annyiféle.Vagy csak kettő-három,mint a BIOS-gyártóknál?
Az egymagos procinál is gyorsabb a 64 verzió,ha kellően támogatott rammal,a helyfoglalása a két Programfiles(32 bites és64)mappával eleve nagyobb.A játékok közül egyedül a Crisis örülne neki,de ahhoz meg videokártya kell-de hogy ezeknek a szösszeneteknek mi közük van a topic címéhez,erősen elgondolkodtat!

Valóban nem arról van szó, hogy kell-e, kötelező váltani Vistára. Inkább arról, hogy a sok vér pistike, aki már életében egyszer telepített xp-t (emiatt rögtön gurunak érzi magát), nagy garral televonyítja a fórumokat, hogy ő aztán mekkora okos, mert kihagyja a Vistát, és rögtön Windows 7-re vált. Nos, éri majd meglepetés
Persze ugyanez igaz az IT-vezetőkre, akik szintén erre játszanak, XP-életciklus számolgatással, miegymással.

A Vistát nem lehet kikerülni, átugrani, mert az utána jövő is az lesz
A mikorkerneles oprendszer, ugye senki nem gondolta, hogy egy teljesen új szisztémát már 2009 végén kiad az MS

A szemléletváltás nem a Windows 7 Vista utódnál, hanem az azt követőnél lesz. Ha a mikrokernel dologra gondolsz, és tényleg az lesz majd.

Egyébként meg abba kellene már hagyni ezt a minek váltsak Vistára dolgot.
Nem mindenáron és mindenkinek kell totálisan váltani, hogy vagy XP vagy Vista. Lehet azt párhuzamosan, is-is. Kipróbálni és ismerkedni vele.
Kétségtelen, hogy macerásabb, meg van egy kis pluszmunka a dupla frissítéssel, de kinek hogy.
Számtalanszor le lett írva, hogy gyenge gépen ne bosszantsuk vele magunkat, inkább csak Core 2 procinál használjunk Vistát.
A 64 bitesnél talán lehetnek még kisebb drivergondok, de egyetértek nacorvussal, a 64 bitesnél én is messziről jött ember vagyok.

Mert amíg nem tud egy rendszer semmi plusszt, sőt negatívumai, potenciális problémái vannak, addig miért váltana a user?
Majd ha elkezdenek olyan programok, game-k, hardverek lenni, ami "vista (win7) only!" majd akkor kénytelen-kelletlen lassan átáll mindenki.

Eddig ugyanez volt az összes win generációval..

Még az is lehet, hogy a vista is féligmeddig zsákutca marad, az utódjánál olvastam én már gyökeres szemléletváltásról is, ami nem ártana úgy mellesleg az egész PC-nek!

Mindenki vár, kihagyja a Vistát, de miért? Az utána jövő, a Windows 7, gyakorlatilag egy Vista R2 lesz Nem lesz kisebb a hardverigénye stb

Ebben 100%-ig egyetértünk
Ha engem kérdeznek, hogy érdemes-e Vistára váltani, mindig azt mondom, hogy ha nincs problémád az XP-vel, akkor felesleges.

Drivertámogatás sztem mostmár egész jól megoldott, legalábbis ami hardverek mostanában jelennek meg, ahhoz biztos csinálnak Vista drivert (sőt lehet hogy mostmár XP-t nem is).

Erre mondják hogy messziről jött ember....
Ezek mind féligazságok:

1.igaz a memóriaigénye jóval nagyobb,
2.de a meghajtókezelés mára megoldottnak mondható.

Az,egy külön oprendszer mármint a 64-bites Vista,sok szempontból lényegesen gyorsabb a 32 bitesnél és tervező,szerkesztő munkálatokra kimondottan ajánlott,az adatbiztonsága is lényegesen komolyabb,vs játszani nemigen lehet rajta,mert 64 bit alá alig vannak játékok fejlesztve.

Ebben igazad van. De ettől függetlenűl szvsz a Vistát csak azért felrakni, mert újabb, felesleges. Ahogy olvasom ugyanavval a hardverrel szinte biztos, hogy lassabb lesz (már ha akad hozzá egyáltalán driver). Akkor meg minek? Új vasat venni ezért?
Az más, ha valaki kihasználja a 64 bites szolgáltatását, azaz olyan programot futtat rajta, aminek ez a környezet kell. Nade hányan vannak ilyenek?
A maradék meg színtiszta szívás. Én azt hiszem átlépem, és várok. Az XP minden tekintetben megfelel, stabil.

Amikor 3-4ezer Ft 1GB, akkor ne ez legyen már az ok, hogy nem váltunk Vistára...

Elméletileg ez így igaz, gyakorlatilag már nem ilyen fényes a helyzet. Ha pl fizikailag hozzáférsz egy géphez, lehetsz akármilyen korlátozott user, win alatt nem nagy szó minden jogot megszerezni.
Pontosabban jelenleg XP SP2-ig vannak okosságok, de nyilván idővel megjelenik SP3-ra is.
A Vista az más kérdés, ott elvileg igyekeztek a biztonságot egy linuxos szintre hozni..
Nade kinek van kedve 2G(!) ramot venni, hogy alap irodai feladatokra használja a gépét elfogadható sebességgel?

És a jelszó hash-eket ki lehet olvasni egy normál userrel, ha a jogosultságok jól be vannak állítva????
Mert akkor nem sokat érne az egész jelszavasdi ...

Ami belinkeltél, ott azt írták a L0phtCrack-hoz, hogy admin jog kell hozzá. Ha admin vagyok a helyi gépen, akkor úgyis megváltoztathatom bárki jelszavát. (Bár tudom, a kitalálás nem ugyanaz, mint a megváltoztatás, mert a jelszó tulajdonosa a változtatás esetén rájön, hogy valami történt)

Ha távoli gépről kérik le, azt meg le lehet tiltani, hogy távoli gépnek ne adja ki a jelszó hash-eket. Ez a L0phtCrack-nél le is volt írva régebben, hogy ez esetben nem működik távoli gépre.

Én most is azt mondom, hogy ha jól be vannak állítva a jogosultságok, akkor a jelszó hash-eket normál user nem tudja megszerezni. Főképp, ha a biztonsági frissítéseket rendszeresen telepítik.

Valamelyik topicban a jelszó biztonság ügyben folytattunk már kis polémiát asszem T68m-mel.
Ott talán említettem, linkeltem, hogy hogyan fejlődött ez a fajta titkosítás az NT-től vagy Win2k-tól, milyen hash van.
Szóba került az MD5, kerberos. Rá lehet keresni esetleg a neten is.
Pl. Jelszóbiztonság a Windows-ban

Aham ... értem ... valóban nem ilyen szótárra gondoltam.

Linux-on alapban MD5 hash van, ha jól tévedek (bár most ebből a szempontból mindegy is. Windowsban nem tudom milyen). De rendesen beállított rendszeren nem férhet hozzá akárki.
A felhasználók neveit bárki elérheti alaphelyzetben: /etc/password (pl. ls parancs --a DOS-os DIR megfelelője-- is ebből írja ki a file-listában a tulajdonos nevét, mivel a filerendszerben nem a név, csak az user id van tárolva).
A password hash is ugyanebben a file-ban lehet, de akkor bárki olvashatná. Megfelelően beállított rendszeren itt csak a password helye van meg, és egy másik, nem publikus file-ban vannak a password hash-ek.
Tovább fokozva a helyzetet a /etc/passwd is elrejthető a publikus közönség elől, ekkor nem látszanak publikusan a user nevek sem. (Ekkor pl. az ls parancs nem írja ki a tulajdonos nevét, mivel nem tudja kiolvasni, csak az user id-jét írja ki, ami egy szám)
(És persze vannak még ezen kívül más lehetőségek is a biztonság fokozására)

Egy jól beállított rendszer --függetlenül, hogy Linux vagy Windows vagy bármi-- gyakorlatilag csak úgy törhető, hogy fizikailag hozzáférsz a géphez, és saját rendszert tudsz indítani.
A megfelelően fontos gépek ezért zárt és őrzött helyiségben vannak, ahová csak a megfelelő jogosultsággal rendelkező személyek léphetnek be. (A helyiség a védendő gép/adatok fontosságától függ, lehet elég egy kis szoba, aminek kulcsra van zárva az ajtaja. De extrém esetben lehet egy RF árnyékolt helyiség előírt szilárdságú falakkal, födémmel és padlóval, biztonsági személyzettel, a belépéshez azonosítás szükséges, a be- és kilépéseket logolják, stb.)

Ahogy én gondolom, ez a szótár nem az a szótár. Azaz itt nem feltétele, hogy értelmes legyen.
Bármilyen karakterkombinációt és az annak megfelelő hasht betehetnek, felvehetnek a szótárba, és ennek visszakeresése gyorsítja majd a megfejtést.
Csak szándék, idő, tárkapacitás, stb. lehet a korlát.
Inkább ez elvileg érdekes. Egy linuxos rendszergazda jelszót kinyíró program pikk-pakk elintézi más módon.

Meg ez csak értelmes szavakra jó, ha jól sejtem. Amikből a szótárat felépítik.
Sok spéci karakter meg értelmetlen zagyvaság hátha segít. (Persze ettől is csak a feltörés ideje növekszik, de minél több karaktert kell belevenni a vizsgálatba, annál jobban növekszik a lehetséges variációk száma, ráadásul exponenciálisan)

És én úgy tudom, hogy megfelelő jogosultság beállításokkal nem érhetőek el a password hash-ek bárki számára.

Igen, de ehhez előbb fel kell építeni egy szótárat.
Windows jelszavak feltörése néhány másodperc alatt? (2003)
Meg ugye van az opció, hogy ne készítsen Lan Manager hasht.

ezeken a módszereken sokat finomítottak. Pl. mivel sok rendszer nem a jelszót, hanem abból hash kóddal előállítottat tárolja (amiből a jelszó nem nyerhet vissza), ezért a próbálgatások száma (és így az arra fordítandó idő) nagyságrendekkel csökken.

Ne terjesszünk tévedéseket!
A brute force próbálgatós programok csak a nagyon gyenge jelszavakkal boldogulnak elviselhető idő alatt egy átlag PC-n!

Ha működik a CD-ről bootolás, akkor az 0phcrack felnyom akármilyen XP jelszót, csak idő kérdése. A linken található livecd-t szedd le és égesd!

Pedig pofonegyszerű az elv (a gyakorlati megvalósítás nehezebb). Külön rendszert kell elindítani, nem a Windows-t. Azután a diszken meg kell keresni a megfelelő user jelszavát (a registry-ben van, de ott sem maga a jelszó, csak egy visszafordíthatatlanul elkódolt része, amiből a jelszó nem alakítható vissza -- kivéve brute force-szal, de az nem visszaalakítás), és átírni. Sok eszköz csak kinullázni tudja, hogy ne legyen jelszó, és utána ha belépsz jelszó nélkül, akkor adhatsz saját jelszót.

A fenti linkek közül már nem mind működik, úgyhogy lehet, hogy éppen ezt is ajánlották: a Hiren's boot CD-n is van ilyen program.


Azért ezt ilyen magabiztosan nem mondanám


Ööö. Szóval ha egy hálózaton az egyik gépen a Windows-ban bent vagy rendszergazdai jogosultságokkal, attól még nem tudsz bármilyen jelszót állítgatni a hálózaton, csak az azon az egy gépen lévő erőforrásokét (pl. megosztott könyvtárakhoz, nyomtatóhoz tudsz jelszót rendelni).

Ja, és fentebb is írták: erősen megtorolhatják, ha rájönnek, hogy te szórakozol. Szerencsétlen esetben akár a suliból is kirúghatnak, volt már ilyenre példa a történelemben.

Működni működik, most próbáltam ki virtual PC-n. Ha be tudsz bootolni floppyról vagy cd-ről, akkor nyert ügy.

Más kérdés, hogy ha én rájönnék, hogy ki pusztította ki a rendszergazda jelszót, akkor úgy rugatnám ki, hogy a lába nem érné a földet.

Nekem működött.
Mondjuk sem iskolai, sem céges gépen nem próbálkoznék ilyesmivel, mert lehetnek kellemetlen következményei.

Sziasztok!
Nyomja az orromat a vinfos.
Itt a suliban vagyok szívok még, azt semmit nem tudok csinálni.
Korlátozott felhasználói fiókból kéne hozzáférnem egy-s máshoz.
Van ötlet feltörésre?
Az említett oldalt meglátogattam, még nem próbáltam ki de nem hiszek benne.
Olyan egyszerűnek tűnik.
Persze a vinfos magában egyszerű
A regeditet szeretném molesztálni, de úgy hogy nagyon fájjon Neki.
És bármilyen jelszót, vagy egyebet beállítani tudjak, hálózaton belül.
Adjatok infot!

Avagy control panel/User accounts!

Administrative Tools Computer Management Local user and Groups Users jobb gombal kattintol az administrator felhasznalora, bal gomb set password

pont forditott a kérdésem van külön olyan hogy rendszergazda de telepítéskor nem adtak jelszot igy csökkentett modban bárki bejut rendszergazda ként én meg jelszóval szeretném utolag levédeni hogyan
?

Én magam nem csináltam még ilyet, csak ismerem az előbbi linkeket.
De furcsállom, hogy ha törlöm a rendszergazda jelszavát, és létrehozok egy újat, akkor a régi dokumentumok rendszergazdai jogok mellett még saját használatbavétel esetén sem volnának elérhetők.

Feltörés esetén a rendszergazda saját dokumentumai elveszhetnek, vagyis pontosabban nem lehet hozzájuk férni.

Igen. Bár rákereshettél volna ebben a topicban is. De ime:
http://forum.terminal.hu/viewtopic.php? ... d+recovery

Amit ajánlhatok, linuxos boot:
Info: http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html
Floppyról bootolva:
http://home.eunet.no/~pnordahl/ntpasswd/bd040116.zip
CD-ről bootolva:
http://home.eunet.no/~pnordahl/ntpasswd/cd040116.zip

Tudja valaki, hogyan lehet feltörni az XP rendszergazda jelszavát?
Vagy legalábbis valamilyen progival kiolvastatni?