Dotaz: prolomení hesla

[Jcas]

Zdravím. Chtěl bych poprosit o pomoc. (i když bohužel s widlemy) Dostal se mi do rukou notebook s W7 a tam potřebuji prolomit heslo admina.

Zkoušel jsem live CD linuxu, pak TRK a ophcrack, ale nejsem schopen se dostat na HDD.

Je tu něco jako přihlašovací démon a někde jsem našel, že on má nastarosti zašifrování souborového systému právě pro tyto případy. Je to jako dvojitý boot. Napřed přihlášení a pak boot systému.

Mám zde možnost zvolit "Deactive pre-boot authentication" Má to kroků a mám strach je odklepat, abych to ještě vůbec někdy spustil. Ani nevím, jestli mi to ve finále nezakáže, když neznám admin heslo. Mohu to deaktivovat?

Je možné, že když je přihlašování do domény, že heslo admina je uložené na jiném PC? Děkuji

Odpovědi

[Jendа]

Chceš ho prolomit ve smyslu získat původní (nevím, jestli půjde, nastuduj si něco o LM a NTLM hashích) nebo změnit?

Je tu něco jako přihlašovací démon a někde jsem našel, že on má nastarosti zašifrování souborového systému právě pro tyto případy. Je to jako dvojitý boot. Napřed přihlášení a pak boot systému.

Je šifrovanej disk? To nevím, jak na Windows funguje…

Je možné, že když je přihlašování do domény, že heslo admina je uložené na jiném PC?

Pokud se dříve přihlásil, tak tam AFAIK bude nacachovaný hash.

[li737]

ve win je nějakou dobu system na šifrování bitlocker, drive byl jen v enterprise edicich. umí šifrovat celé jednotky včetně systému. viz http://m.cnews.cz/navody/bitlocker-bitlocker-go-zasifrujte-sve-disky-primo-windows-0

ohledně přihlášení. Normal uživatele kteří se uz min jednou přihlásili jsou uložení lokálně (jejich autentizační tokeny) ovšem dá se v politikach domény nastavit vždy vyžadovat ověření řadičem domény pak se stejně nelze přihlásit bez ovwreni řadičem. Výjimka je uživatel administrator který je lokální tj. heslo je uložené na stroji. (každý win stroj má uživatele administrator který je specifický pro daný stroj. Dá se obejít přes domain admin na řadiči).

[Jcas]

Děkuji, a co tedy můžu dělat? jak na to? (Je to bývalý firemní stroj, ze kterého potřebuji udělat domácí)

[vandrovnik]

A nebude nejjednodušší disk přeformátovat a udělat si svoji čistou instalaci?

[Jcas]

Chtěl jsem mít i widle, ale kupovat je nebudu a krást taky nebudu. Tyto jsou grátis.

[MadCatX]

Tím bych si tak jistý nebyl. Licenci na ty Windows totiž vlastní instituce, odkud ten stroj je. Tím, že si odnesete stroj s nainstalovaným software se IMHO nestáváte vlastníkem licencí na ten software. Samotného by mě ale zajímalo, jak to je se SW licencemi při vyřazování staré techniky...

[Sten]

Můžete ji převést na někoho dalšího (zadarmo i za úplatu), ale celou licenční smlouvu (včetně multilicenčních) jen najednou, jednomu nabyvateli a to pouze pomocí písemné smlouvy (prostě stejně jako při koupi). Po převodu samozřejmě převodce licenci ztrácí.

[otula]

kupovat je nebudu a krást taky nebudu. Tyto jsou grátis.

Myslím, že v tomto nepanuje tak docela konsensus a v případě, že na to dojde, končí to u soudu. Každopádně bys ale měl mít doklad o převodu licence od vlastníka, který ji koupil, pouhý štítek na PC je vcelku nepodstatná záležitost.

[Chulda]

V případě OEM licence to snad jednoznačné je. A předpokládám, že má doklad o nabytí HW, tak to by mu mohlo stačit (v případě OEM).

Pokud jde o zachování licence, mohla by stačit reinstalace windows (recovery), ta snad licenci nechce.

[Chulda]

aha, to v případě zašifrovaných windows nepomůže, pardon. I když pokud je to OEM, měl by mít instalačku včetně licence na extra diskovém oddílu.

[Sten]

Ne, není. COA štítek (OEM) není licenční smlouva a v EU nemá žádnou právní váhu, maximálně tak BSA může přimhouřit očko a nežalovat. Licenční smlouva je většinou kupní nebo darovací smlouva prokazující převod dané licence.

[kolcon]

zkus se zeptat tech firemnich IT, jestli ti prozradi jejich lokalne-administratorske heslo ;)

[pepe_]

Koukal si na tohle ?  http://pcworld.cz/software/jak-resetovat-heslo-do-windows-43935 , http://www.zive.cz/clanky/jak-prolomit-uzivatelsky-ucet-ve-windows-8-za-par-vterin/sc-3-a-167042/default.aspx , http://www.superwindows.cz/vyreseno-jak-odstranit-heslo-windows/

Já na to použil hirens boot cd ale ne na zašiforvané win , jen zaheslované.

Co vidíš když se na ten hdd koukneš třeba ze slacku ?

[cynic_asshole]

Ahoj. Pár dotazů. Co je ten přihlašovací démon zač? Mohl bys to více rozvést, zaslat screenshot… Čistě náhodou, není to Sophos? Jsi schopný se do toho notebooku přihlásit alespoň jako běžný uživatel?

[Johny]

Skús PartedMagic Live mam pocit ze je tam aj zistenie/obnova hesla skus to tam pohladat tam to pojde zrejme najjednoduchsie

[booom]

jestli jsi si ho legálně odkoupil, tak IT admin ve firmě notebook vyhodí z domény a nastaví lokální účet pro tvé potřeby. Požádej je.

ale jestli je to čorka, tak raďte, jak obejít hesla.

[Milan Roubal]

To by snad v zadne firme neudelali ten lokalni ucet z duvodu moznych uniku dat. Pokud uz notebook opousti firmu, tak se disk vzdy kompletne vymaze. Stejne na tom byly vetsinou firemni windows se zcela jinou licenci nez je na tom stitku pod notebookem a byva to sifrovane pomoci PGP WDE nebo neceho podobneho, aby se k tem datum nikdo nedostal. Vezmi stazeny image instalace odpovidajici verze Windows, opis do nej klic z toho stitku na notebooku a mas OEM instalaci hotovou.

[Arci]

Ano toto je přesně to řešení, které má být. Pokud je to odkoupené, je to práce IT ve firmě. Správně by měli předat laptop čistý po recovery instalaci ... tzn. tovární.

Avšak je-li to nečisté pak bych se tímto vůbec nezabýval. Navíc je-li to HP a je-li tam nastavené HW šifrování HDD, pak nepomůže ani výměna HDD.

Ale je možné, že to je čisté, legální, pouze nový majitel, by chtěl se dostat právě k těm firemním datům... asi tam nejsou jen firemní.

Nicméně, je-li to čórka pak bych raději řešil jak ho vrátit, nikoliv jak prolomit hesla.