Robo y Crackeo del archivo SAM en Win NT/2000/XP

[mister_of_dark]

en el caso de que seauna makina en un cyber seguro que la cuenta que te daran no es la de administrador por lo cual seguramente no tenes ni acceso a nada porque hay que ser estupido para darte una cuenta kon privilegios

[Rojodos]

Y para que estan los GetAdmin?

Que crees que significa GetAdmin?

Mira el post sobre ellos.

[mister_of_dark]

Es una buena opcion, claro pero no es lo que precisamente llo pensaba porque necesitas acceso fisico y haste la idea que queres hackear un ordenata en China o en tu mismo pais pero en una empresa donde tu no tengas acceso, bien dejame explicarme, mi idea es crear un programa que cuelge el WinNT ya que el archivo no se puede copiar mientas este funcionando el NT bien al colgarse cuando este ce reinicie antes que carge el WinNT copiar el archivo a una direccion X y luego cuando el WinNT lla este funcionado y este On-line coger y subir el Archivo a un FTP anonimo o enviarlo por E-mail y que el programa se borre

Espro sus comentarios al respecto
Gracias

[elneega]

Oye de verdad que esa ultima tecnica me parece buena ... podrias explicarla un poco mejor

[SkIt]

 lo he intentado 2 veces me pone qu está en uso, voy probar otra vez a ver en que he fallado.

Gracias Rojodos porque estuve deseando robar ese archivo todo este año en clases.

[CLON-003]

Oye rojodos ami me pasa lo mismo cuando lo quiero copiar me sale un mensaje que dise que
esta en uso como lo puedo copiar ? a y otra pregunta me aparecen dos archivos uno es con mayusculas SAM y otro con minusculas sam este ultimo lo abri con el note pad y me salen los nombres de las cuentas y adelante algo asi como puros signos cual es el archivo  que debo crackear?

[loredo]

yo creo q lo mas sencillo es, una vez con la shell frente a nuestras manos subir el pwdump2 y ejecutarlo para que genere un fichero con el contenido del SAM y una vez hecho eso bajar ese fichero...
seria asi: "pwdump2 > fichero.txt"

[Rojodos]

Loredo, para usar el Pwdump, necesitas estar logeado como administrador o como usuario con tales privilegios, sino el pwdump2 (y el 3) no tiran para sacar los hashes.

Hay dos SAMs:

%systemroot%/system32/config/SAM   <-- Este es el que esta en uso, y es el que mas nos conviene pillar

%systemroot%/repair/sam  <---- Este es el de la copia de seguridad, no esta en uso, pero puede tener claves obsoletas.

Para copiar el SAM, ya esta explicado arriba.

Lo mejor es instalarse el Win XP/2k en tu PC y hacer pruebas con el....

[WiSeR!]

Yo copie SAM desde un disco de inicio NTFS al abrirlo me salio en ASCII, pero copie los 2 SAMS pero ahora no se q hacer para saber q significa eso, como le hagó?

[ocelot3x]

oye man... ahi va mi situacion pa kie me pueda ayudar..
toy en la red de mi eskuela y mmm tengo acceso al archiovo sam...pero intenter kopiarlo a un diskette(igual y es una estupidez no se) pero no me lo permite...aparte de que las restricciones que tengo en este ekipo no me permiten instalar el LC4 sooo....que otro metodo hay para logra crackear el pass del administrador...y tener los privilegios que es.... por cierto es algo estupido... ???