Në Windows XP, fjalëkalimet (më saktësisht, lidhjet e fjalëkalimeve) ruhen në skedarin SAM të vendosur në dosjen system32. Sistemi operativ nuk ofron një mundësi për të parë këtë skedar. Mënyrat kryesore për të gjetur fjalëkalimin e administratorit në një rrjet lokal janë nuhatja e trafikut, e përdorur për të kapur hashet e fjalëkalimit dhe fjalëkalimet e forcës brutale në burimet e përbashkëta.
Është e nevojshme
- - programi i nuhatjes;
- - dobia smbrelay;
- - shërbim për fjalëkalimet e forcës brutale.
Udhëzimet
Hapi 1
Dërgoni email në formë HTML tek administratori i kompjuterit në distancë. Vendosni një lidhje në letër, për shembull, në një fotografi të vendosur në një burim të përbashkët në kompjuterin tuaj. Pasi klienti i postës hap letrën, do të dërgohet një kërkesë për të hapur një skedar nga një burim i përbashkët. Kur lidhni aksionin duke përdorur programin smbrelay, përgjoni hash-in e LanMan.
Hapi 2
Nëse llogaria e integruar "Vizitor" nuk është bllokuar (dhe për këtë arsye lejohet hyrja në regjistrin e sistemit), vendosni programin e administrimit në distancë në dosjen e ndarjes së skedarit të përbashkët. Në çelësin e regjistrit HKCU / Software / Microsoft / Windows / CurrentVersion / Run, krijoni një parametër që tregon rrugën për në këtë program.
Hapi 3
Për të zbatuar mjetin e administrimit në distancë, përdorni gabimin "Explorer" kur trajtoni zgjerimet e skedarëve. Krijoni një skedar tufë me emrin Readme.txt, i cili do të krijojë një pjesë me qasje të plotë në drejtimin C. Jepini një emër jo të dyshimtë, siç është TEMP $. Në këtë rast, skedari që do të lëshohet do të shfaqet me shtrirjen txt, dhe në të njëjtën dosje do të ketë një program për kontrollin e kompjuterit në distancë.
Hapi 4
Për të gjetur fjalëkalimin e administratorit për një kompjuter që përdor Windows NT / 2000, përdorni një nga programet e shfuqizimit të fjalëkalimit: NAT, RedShadow, Brurus-AE ose ndonjë tjetër që mund të gjendet në domenin publik në internet. Në këtë rast, fjalëkalimet mund të numërohen si në një fjalor, ashtu edhe duke përdorur një kërkim të thjeshtë. Për më tepër, metoda e dytë është më efektive.
