Обрезание

Marina

Xakep, номер #016, стр. 016-026-1

(ratg@chat.ru)

Знаешь, какой вопрос задают чаще всего? Отвечаю: как взломать PWL в Win. Скажешь, это очень сложно? Да, для ламерка это будет напряжно, а вот у тебя все получится без проблем после прочтения этого материала. Да и, глядишь, с этого дела Инетом халявным разживешься :).

PWL - PassWord List вWindows'9x. Это, я думаю, тебе и так известно. Также ты в курсе, что для получения того самого pwl от жертвы используются всевозможнейшие программки и психологические контакты. То зашлют троянчика на E-Mail, по ICQ или через IRC, то "разведут базаром" какого-нибудь лоха-ламера, и он сам, не осознавая этого, вышлет все требуемые файлы.

Начало ломки

Допустим (ведь допускать никто нам не сможет запретить?) :) перед нами лежит дискетка с соседским PWL-файлом, содержащим тучу паролей. Рискнем ли мы поиметь эти пароли? Конечно же, рискнем! =) В нашем наборчике инструментов обязательно должны присутствовать следующие "отмычки": как минимум это Windows'9x :) (абсолютно серьезно!), PWLVIEW by Vitas Ramanchauskas; также неплохо заиметь PWLHACK v4.02 by Hard Wisdom (кроме своих "взламывающих" функций он, в принципе, может выполнять и функции PWLVIEW, поэтому наличие PWLHACK является наилучшим вариантом).

Прежде чем приступить к взлому PWL-файлов самым простым способом, нам необходимо подготовить наш Windows'9x для взлома. Для начала выполняем следующие действия: нажимаем кнопку "Start" ("Пуск"), выбираем "Settings" ("Настройки"), далее "Control Panel" ("Панель управления"). Появляется окошко, в котором есть иконка "Network". Щелкаем на нее и видим нечто похожее, что изображено на рисунке.

В ToolBox'е "Primary Network Logon" у тебя должно быть установлено "Windows Logon". Далее нажимаем "OK". Теперь в "Control Panel" ("Панель управления") щелкаем на иконке "Passwords" ("Пароли").

Появляется окошко, в котором есть кнопка для задания пароля. Задаем какой-нибудь пароль. Любой.

Потом все это вернем к прежнему виду. Теперь у тебя по кнопке "Start" ("Пуск") будет вызываться меню, в котором будет присутствовать кнопка "Log Off <имя пользователя>", а также каждый раз при загрузке будет спрашиваться имя и пароль.

Кто ищет, тот найдет

Ты копируешь экспроприированный PWL в главный каталог Windows (обычно это C:\WINDOWS), открываешь на редактирование файл SYSTEM.INI и прописываешь туда системную информацию об этом PWL. Прописывать это надо в раздел "[Password Lists]". Формат системных данных имеет следующий вид: "<имя пользователя>=<путь и имя файла его Password List'а (файла с паролями)>". (Естественно, что без символов "<", ">")

Как же нам узнать имя пользователя, имея только PWL-файл и ничего более? А очень даже легко - посмотри на имя PWL файла. Ничего подозрительного не замечаешь? :) Название файла и есть имя пользователя. После всех этих несложных манипуляций тебе необходимо выполнить в Windows'9x следующую последовательность действий: нажать кнопочку "Start", далее "Log Off KewlHacka" (как вариант - просто перезагрузить компьютер).

Далее перед нами нарисуется окошко ввода имени пользователя и пароля на вход в систему/сеть. Вводим только имя пользователя (хотя бы потому, что пароля мы с тобой не знаем).