Основы выживания в локальной сети
Xakep, номер #034, стр. 034-042-3
Способ 5. Различного рода сервисы потусторонних производителей
А может у тебя в сети применяются различные утилиты удаленного доступа типа PCAnywhere? Тогда можно попробовать вломиться на сервер, установив себе клиента, к примеру, вечером или в выходные дни для того чтобы активность не была заметна. Пароли на подключение к серверу PCAnywere также часто не устанавливаются! Скорее всего, ты наткнешься на то, что сервак заблокирован стандартной НТишной блокировкой. Но, в конце концов, админ когда-нибудь забудет это сделать, и сервак упадет перед тобой на колени. Вероятность этого сильно возрастает, если рабочее место администратора не в серверной. Серверная в таком случае, как правило, закрыта, а ходить туда по каждой мелочи админу влом. Вот он и юзает аниверы всякие :). Получив таким образом доступ к серверу, проделываем описанные ниже операции с программой L0phtCrack+, с тем лишь исключением, что запускать от имени администратора ее будет не нужно. Необходимо будет только каким-либо образом ее туда записать (можно, не парясь, послать почтой). В этой ситуации часто можно обойтись и без LCP, если администратор достаточно часто обновляет каталог repair, можно просто взять sam оттуда. Если sam старый, то дамп тут просто необходим. Наличие нестандартных сервисов вам покажет любой портсканнер. Вообще, данный способ неоднозначен, но, по моему мнению, один из самых многообещающих.
Итак - пароль есть. Что с ним дальше делать?
А дальше - для начала - попробуем получить пароли пользователей сети. Где у нас там Lcp+?
1. Заносим администратора в группу администраторов СВОЕГО компьютера (сработает только в W2k или NТ).
2. Создаем ярлык для программы в удобном месте.
3. Нажав Shift, кликаем правой кнопкой мыши на ярлыке. Не отпуская Shift, выбираем в меню "запуск от имени другого пользователя". В появившемся окне заносим логин, пароль и домен администратора. Внимание: при первом запуске произойдет ошибка, т.к. профиль пользователя (администратора) на твоей машине отсутствует. Второй запуск будет успешен, т.к. система его создаст.
4. Идем в сервис - создать дамп паролей - методом pwdump.
Вводим имя сервера либо его IP, выбираем язык операционной системы - другой, в поле администраторы прописываем логин нашего любимого админа. По умолчанию стоит administrators - так не оставляй. Жми ОК.
5. Как результат - получаешь свежий (только что из реестра!) дамп паролей, который можно спокойно, не спеша, расшифровать.
Примечание: в случае, если терзаемый комп - W2k, необходимо применять метод pwdump2, правда, он работает лишь если ты физически находишься на сервере (см. раздел про нестандартные сервисы).
Имеем пользователей
Теперь, зная пароль администратора, мы можем в некоторых случаях нагло вламываться на компы пользователей с ОС 95-98, Ме и w2k, а именно, если у них стоит тип доступа на уровне пользователей + установка по умолчанию.
