SharoWarez

M.J.Ash + Sidex

Хакер, номер #083, стр. 083-149-13

Offline NT Password & Registry Editor

Linux

GNU GPL

Size: 3 Мб (boot-cd)

http://home.eunet.no/~pnordahl/ntpasswd/

Проникновение в удаленную систему - это искусство. Но локальный взлом машины, когда она находится непосредственно перед тобой, - это совсем другая история. Администраторы очень часто ограничивают права обычных пользователей и тем более гостевой учетной записи, что приносит массу неудобств. Начинаешь устанавливать прогу - облом. Пытаешься зайти в системную папку винды - та же история. Тут-то и начинаешь задумываться, каким образом эту несправедливость можно исправить. Ответ прост - завладеть аккаунтом администратора.

Сразу скажу: если машина подключена в сеть с контроллером домена или работающей службой каталогов (Active Directory), то прыгнуть выше головы можно даже не пытаться. Из этой затеи все равно ничего хорошего не выйдет, так как данные об учетных записях в этом случае централизованно хранятся на сервере, и добраться до них ты, скорее всего, не сможешь. Совсем другое дело, когда компьютер работает в рабочей группе или вообще не подключен к сети. Тут уже, как говорится, дело в шляпе. Достаточно до загрузки винды считать SAM-файл с системного раздела и вытащить оттуда зашифрованный пасс администратора. Или пароль администратора можно попросту обнулить. Эта задача превращается в сущий пустяк, если под рукой есть Offline NT Password & Registry Editor. Пакет распространяется в виде образа миниатюрной Linux-based операционной системы, которую нужно записать на CD и использовать во время загрузки компьютера. Загрузившись с такого диска, ты увидишь специальную консольную оболочку, с помощью которой и осуществляется требуемое действие. Нужно лишь внимательно изучить инструкцию и правильно указать параметры Windows-системы - прога сразу предложит обнулить заветный пароль.