MDP administrateur visible ou pas ?

[seiyar]

Salut tout le monde , je voudrais un petit renseignement sous XP.

J'ai une amie qui a XP avec plusieurs comptes adminstrateurs protégés par mot de passe.

Elle me dit que son mari a accès à sa session à elle , il peut naviguer dans ses fichiers persos ( il est tombé sur nos conversation MSN et ca lui a pas plu :D )

et pourtant , quand elle prends sa session , son mot de passe est toujours là et elle le change souvent.

 

Comment peut-il s'y prendre ?

 

A savoir que la technique qui consiste à prendre le pouvoir sur une session en transférant les droits via le mode sans échec en mettant le DD visé en esclave et tout le tralala , il sais pas le faire et qu'ils ont un seul DD.

 

J'ai douté de çà , mais elle m'a dit qu'il avait imprimer les conversations et autres photos compromettantes :timide:

 

Alors comment a-t-il pu faire ?

 

Réponse en MP si vous ne voulez pas que ca apparaisse en public

[DataWolf]

Comment j'ai gagné une bouffe en trouvant le mdp de mon boss : boot sur un CD Linux + utilitaire de décryptage du mot de passe. :)

[seiyar]

Oui , je connais ce truc là aussi , mais son mari est une tache en informatique , une vraie tache authentique , le genre de personne , tu vas lui dire de pas aller sur tel site car il risque de choper des trojans et autres saloperies , il va y aller quand meme , il télécharge tout et n'importe quoi , ca rend leur PC totalement instable.

 

En dehors de MSN et du surf pour aller sur des sites pornos , il n'y connait rien , alors un utilitaire sous Linux , c'est trop gros pour lui.

 

Donc , je me demande comment il a pu faire sans virer le mot de passe.

[black mesa]

Salut

je profite de ce post pour ce problème :

un ami est en train de divorser.... et son pc revient à sa femme. par contre comme c'est plus la joie entre eux, elle a cahnger le mot de pass de sa session (et bien sur il ne connait pas le sien) afin de l'empêcher de récupérer ses données à lui.

Ma question est (parce qu'il ne peut pas m'apporter le pc) :

comment peut on faire afin d'accéder à sa session ?

 

D'avance merci

[Axtrane]

J'ai un petit prog qui permet de faire sauter les mdp mais je l'ai pas sous le coude, sinon y a la méthode de base, en admettant que ce soit un pc multisession, le compte administrateur est intact, donc au choix des utilisateurs, ctrl + alt + suppr, taper administrateur sans mot de passe, on rentre dans la session, et dans la gestion des utilisateurs on dégage le mot de passe.

[black mesa]

ok je vais lui dire de tenter ceci

 

[seiyar]

J'ai un petit prog qui permet de faire sauter les mdp mais je l'ai pas sous le coude, sinon y a la méthode de base, en admettant que ce soit un pc multisession, le compte administrateur est intact, donc au choix des utilisateurs, ctrl + alt + suppr, taper administrateur sans mot de passe, on rentre dans la session, et dans la gestion des utilisateurs on dégage le mot de passe.

ca m'intéresserait ton petit log pour faire gicler les MDP

 

[m3ph]

J'ai un petit prog qui permet de faire sauter les mdp mais je l'ai pas sous le coude, sinon y a la méthode de base, en admettant que ce soit un pc multisession, le compte administrateur est intact, donc au choix des utilisateurs, ctrl + alt + suppr, taper administrateur sans mot de passe, on rentre dans la session, et dans la gestion des utilisateurs on dégage le mot de passe.

 

Pareil, j'ai ça sur disquette au boulot.

[seiyar]

Salut

je profite de ce post pour ce problème :

un ami est en train de divorser.... et son pc revient à sa femme. par contre comme c'est plus la joie entre eux, elle a cahnger le mot de pass de sa session (et bien sur il ne connait pas le sien) afin de l'empêcher de récupérer ses données à lui.

Ma question est (parce qu'il ne peut pas m'apporter le pc) :

comment peut on faire afin d'accéder à sa session ?

 

D'avance merci

 

Ah les gonzesses , j'ai pu garder le PC quand la mienne est partie , de toute façon , c'était çà ou je découpais le PC en deux pour partager :niarf:

 

Le plus court chemin vers le divorce ? c'est le mariage

 

[Axtrane]

Pour ca que je suis pas marié, mais au pire 6 pc fixes et 2 portables, y a de quoi s'arranger :lapin: (et encore j'ai fait une selection en demenageant, c'etait ses conditions :D)

[DataWolf]

J'ai un petit prog qui permet de faire sauter les mdp mais je l'ai pas sous le coude, sinon y a la méthode de base, en admettant que ce soit un pc multisession, le compte administrateur est intact, donc au choix des utilisateurs, ctrl + alt + suppr, taper administrateur sans mot de passe, on rentre dans la session, et dans la gestion des utilisateurs on dégage le mot de passe.

ca m'intéresserait ton petit log pour faire gicler les MDP

Quel intérêt de les "gicler" quand on peut les afficher ? :D

[Axtrane]

mon prog peut pas les afficher, il les fait justement gicler (c'est un cd bootable en fait, vais essayer de le recup au boulot today).

J'ai bien un prog qui lit derriere les étoiles aussi, mais ca marche pas partout.

[DataWolf]

J'en ai un qui les affiche, il faut jusque qu'il fasse moins de 16 caractères... ce qui est souvent le cas (sauf le mien, depuis :D ).

[SEB]

Perso j'avais utilisé une autre technique au boulot : un petit soft qui se chargeait directement au démarrge du PC et enregistré dans un fichier .LOG tous ce qui était tapé au clavier.

 

Pratique pour avoir un acces illimité au net au boulot et donc à BH :D (les autres comptes étant en acces restreint avec proxy et tout le bordel)

 

Suffit de faire une recherche sur "administrator password crack" ou un truc du genre sur google et y en a plein :frenchy:

[seiyar]

Perso j'avais utilisé une autre technique au boulot : un petit soft qui se chargeait directement au démarrge du PC et enregistré dans un fichier .LOG tous ce qui était tapé au clavier.

 

Pratique pour avoir un acces illimité au net au boulot et donc à BH :D (les autres comptes étant en acces restreint avec proxy et tout le bordel)

 

Suffit de faire une recherche sur "administrator password crack" ou un truc du genre sur google et y en a plein :frenchy:

 

Un bon vieux keylogger non ?j'en avais utilisé un lors d'une formation au GRETA , l'administrateur du réseau avait énormément restreint la navigation sur le net et j'avais balancé un keylogger sur sa machine pour avoir accès à son prog qui restreignait le réseau , un truc qui s'appelait IPCOP.

 

[DataWolf]

il n'y connait rien , alors un utilitaire sous Linux , c'est trop gros pour lui.

Comment s'appelle leur chien ? :lapin:

 

[VilVer]

J'en ai un qui les affiche, il faut jusque qu'il fasse moins de 16 caractères

 

Je prends :)

C'est quoi ton soft ???

 

Pour répondre à la question initiale :

N'importe quel administrateur d'un PC à les droits (ou peut aisément se les octroyer ) sur les fichiers de tous les users ( y compris les autres admin :D

[DataWolf]

J'en ai un qui les affiche, il faut jusque qu'il fasse moins de 16 caractères

 

Je prends :)

C'est quoi ton soft ???

Oph Crack

 

[Axtrane]

Ca y est je suis enfin passé au boulot, mon prog est là : motdepasse

[black mesa]

Salut et merci pour le prog :biere:

mais bon voilà où j'en suis :

cette saloperie d'ordi Médion est équipé en raid 0 (2 x 250 go sata) d'origine et donc, la partition est introuvable avec les logiciels ci-dessous :

- essai avec ophcrack-livecd 1.2.2 mais rien

- essai avec le prog d'Axtrane toujours rien, pas moyen de voir la partition

- et bien sur un seul hdd ne peut pas être lu (raid 0)

 

Donc y'a plus qu'a ce que le gars torture sa femme pour qu'elle lui donne le MDP :lapin:

[DataWolf]

... pas besoin du mdp si les fichiers sont partagés.

[Richard]

Qui a la session administrateur ?

 

Avec, on peut tout récupérer. Je signale comme ça, au passage...

 

C'est d'ailleurs pour cette raison (et un tas d'autres) que sous Linux, on ne se connecte *jamais* en root d'entrée de jeu, mais seulement quand on a besoin d'avoir les pleins pouvoirs. Sous windows, c'est pareil, sauf que la plupart des gens se logguent en admin sans le savoir, toutes les portes sont ouvertes et que le ménage n'est pas fait. Faudra juste chercher où sont ces fichiers (sûrement dans "utilisateurs x"/documents&settings/bla-bla).

;-)

[black mesa]

bah oui mais la femme du gars a tout changer les mots de pass y compris celui de l'administrateur (elle a mis des mots de pass partout !!)

 

[DataWolf]

pas besoin du mdp si les fichiers sont partagés.

 

[black mesa]

tu peux m'expliquer plus en détail STP ?