في نظام التشغيل Windows XP ، يتم تخزين كلمات المرور (بشكل أكثر دقة ، تجزئة كلمة المرور) في ملف SAM الموجود في مجلد system32. لا يوفر نظام التشغيل فرصة لعرض هذا الملف. تتمثل الطرق الرئيسية لاكتشاف كلمة مرور المسؤول على شبكة محلية في التعرف على حركة المرور ، واستخدامها لاعتراض تجزئة كلمة المرور ، وإجبار كلمات المرور على الموارد المشتركة.
انه ضروري
- - برنامج الشم.
- - فائدة smbrelay ؛
- - فائدة لكلمات مرور القوة الغاشمة.
تعليمات
الخطوة 1
أرسل البريد الإلكتروني بصيغة HTML إلى مسؤول الكمبيوتر البعيد. ضع ارتباطًا في الرسالة ، على سبيل المثال ، إلى صورة موجودة على مورد مشترك على جهاز الكمبيوتر الخاص بك. بعد أن يفتح عميل البريد الخطاب ، سيتم إرسال طلب لفتح ملف من مورد مشترك. عند توصيل المشاركة باستخدام الأداة المساعدة smbrelay ، اعترض تجزئة LanMan.
الخطوة 2
إذا لم يتم حظر حساب "الضيف" المدمج (وبالتالي يُسمح بالوصول إلى سجل النظام) ، فضع برنامج الإدارة عن بُعد في مجلد مشاركة الملفات المشتركة. في مفتاح التسجيل HKCU / Software / Microsoft / Windows / CurrentVersion / Run ، قم بإنشاء معلمة تشير إلى المسار إلى هذا البرنامج.
الخطوه 3
لتنفيذ أداة الإدارة عن بُعد ، استخدم الخطأ "Explorer" عند التعامل مع امتدادات الملفات. قم بإنشاء ملف دفعي باسم Readme.txt ، والذي سينشئ مشاركة مع وصول كامل إلى محرك الأقراص C. امنحه اسمًا غير مشبوه ، مثل TEMP $. في هذه الحالة ، سيتم عرض الملف المراد تشغيله بامتداد txt ، وفي نفس المجلد سيكون هناك برنامج للتحكم في الكمبيوتر عن بُعد.
الخطوة 4
لمعرفة كلمة مرور المسؤول لجهاز كمبيوتر يعمل بنظام Windows NT / 2000 ، استخدم إحدى أدوات القوة الغاشمة لكلمة المرور: NAT أو RedShadow أو Brurus-AE أو أي شيء آخر يمكن العثور عليه في المجال العام على الإنترنت. في هذه الحالة ، يمكن تعداد كلمات المرور في كل من القاموس والبحث البسيط. علاوة على ذلك ، فإن الطريقة الثانية هي الأكثر فعالية.
