| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Как отловить пароль? [D5, Win2k]
Cosmic © (2002-11-15 18:51:00)Нужно отловить пароль, набираемый юзером при входе в Windows 2000. Мастера! Подскажите, как !!! Как вообще делаются ловушки клавиш? Я пробовал по сэмплам - не фига не работает !!!
SmallVS (2002-11-19 09:17:00) [21]Есть такая прога, называется CommView, она отлавливает все пакеты которые идут по сети, правда если у вас стоит Хаб, потому шо если СВИЧ то вряд ли она поможет. Так вот запускаешь ее и случаеш, а потом читаешь все пакеты и може там шото найдешь.
Не знаю поможет ли ето тебе. Но у нас просто стоял прокси и для того шобы пойти в ИНЕТ нуна было идти через прокси указывая свой домен-логин и пассворд, так шо пароль админа все знали лучше его. :))))
bak (2002-11-19 07:46:00) [22]>Cosmic
Не надо в авторан, просто надо сервис писать тебе (в инете ОЧЕНЬ много примеров по написанию сервисов, сам на них учился, например на delphi.xonix.ru ;) А проще всего, почитай про pwdump2 - это просто элементарно, учитывая, что ты имеешь физический доступ.
Cosmic (2002-11-18 21:02:00) [23]Ну вот я и спрашиваю - КАК ???
bak (2002-11-18 19:39:00) [24]>Cosmic
ха-ха-ха
а про sam ты хоть что-то слышал? и КАК ты собираешся ловить пароль в нт или 2000, заталкивая свою прогу в авторан???
Anatoly Podgoretsky (2002-11-18 19:12:00) [25]Подойди к админу и ижложи свою просьбу, я думаю он равнодушным не останется.
Cosmic (2002-11-18 19:04:00) [26]Ага, практикуюсь :) Я апишками только недавно занялся и вот сразу вопрос: есть у меня в конторе сетка, но я там не админ, а юзер, но хочу получит пароль админа, чтобы имедь доступ ко всей сетке, а не только к серверу. Как получить? Только перехватив ввод пароля админами на других машинах. Физический доступ к другим машинам я имею (они все стоят в двух комнатах, рядом, а админы иногда выходят пить кофе... :)). Поэтому прописать свою прогу в авторан смогу... наверное... прога вот только нужна :)
DeepProg (2002-11-18 18:12:00) [27]
> Игорь Шевченко © (18.11.02 10:36)
Наверное, Cosmic забыл пароль и войти в систему не может.
А, может, и просто практикуется :)))
Игорь Шевченко (2002-11-18 10:36:00) [28]Если машина твоя, то пароль ты и так знаешь - нафига, собственно, сабж ? :-)
bak (2002-11-18 09:05:00) [29]Конечно это несколько незаконно, что я сейчас говорю, просто я сталкивался с этой проблемой. Если даже имеется физический доступ к компу, взломать просто L0phtCrack"ом скорее всего не удастся из-за применения в w2k syskey по умолчанию, дважды шифрующего хэши. Тут необходимо выуживание из памяти pwdump2"ом или пронюхивание сети с последующей расшифровкой хэшей L0phtCrack"ом. Или писать свой сервис и ставить хуки на клаву...
Eugen Honeker (2002-11-18 00:06:00) [30]->Cosmic тебе методы?
не в обиду будет сказано, но судя по твоим последним вопросам в этом форуме, ты не знаешь как создать простое окно на api.
и что же ты будешь делать с методами?
ну если сильно хочеш, то вот в кратце:
открываешь процесс (winlogon.exe)
считываешь пароль на offset"е 0x800 (под TN 0x400)
все понятно? пиши прогу :)
Cosmic (2002-11-17 22:11:00) [31]Вышли еще раз, а то у меня в ящике пусто :(
Кстати, я просил методу, а не программу... Ну да ладно.
Eugen Honeker (2002-11-17 21:58:00) [32]добавление для всех кто интересуется:
прога работает только под NT/W2K (под XP не пробовал) и
только если msgina.dll еще оригиналная (например
nw-client заменяет её своей).
Eugen Honeker (2002-11-17 21:54:00) [33]->Wizard_Ex держы
DeepProg (2002-11-17 19:03:00) [34]
> Cosmic (17.11.02 11:40)
> З.Ы. Физический доступ к машине есть. Это моя машина :)
тогда надо грузиться с дискеты и запускать L0phtCrack, желательно, посвежее.
Wizard_Ex (2002-11-17 16:47:00) [35]Очень интересно
Разве есть способы, прошу и мне послать (уверен что не заработает)
Eugen Honeker (2002-11-17 16:03:00) [36]->cosmic смотри мыло
Cosmic (2002-11-17 11:40:00) [37]Это всё - досужие домыслы. Мне нужны конкретные приемы, если можно - с примерами... Так что, вопрос остается актуальным!
З.Ы. Физический доступ к машине есть. Это моя машина :)
Ihor Osov'yak (2002-11-17 01:06:00) [38]2 Cosmic (15.11.02 18:51)
Пальцы в дверь - самый верный алгоритм изымания паролей :-(
DeepProg (2002-11-16 23:30:00) [39]Win2000 так просто не взломаешь. Имхо, ты его защиту, оцениваешь как Win98"мовскую - это туда можно с относительной легкостью закинуть вирусную или резидентну прогу, как ты хочешь.
Хотя, если сисадмин такой ламер, что не применяет шифрования и других доп. мер защиты...
А чтобы применить софт указанный bak"oм - ты должен иметь, как минимум, физический доступ к машине.
Cosmic (2002-11-16 18:44:00) [40]Насчет незаконности - согласен.
Мыло - правое!
Жду ответов, мастера!
| |
Страницы: 