Pass the Hash

Ich wollte dem geneigten Leser hier mal ein Programm vorstellen, was mich persönlich ziemlich begeistert hat.
Pass the Hash besteht aus drei Komponenten, iam.exe, genhash.exe und whosthere.exe.
Letzteres listet einem Sessions auf (Username, Domainname, NT und LM Hashees), genhash.exe generiert Hashees, und iam.exe erlaubt es - das ist der eigentliche Knüller - , Hashees aus dem laufenden Betrieb heraus zu ändern, ohne das Plaintext PW zu besitzen. Es funktioniert soweit ich sehen konnte auf allen M$ Plattformen.
Anwendungsmöglichkeiten dürfte man sich denken können.
Habe das Archiv erstmal auf Rapidshare verlinkt, da ich mir nicht sicher war, ob der Rest der Seite mit den Zonenregeln konform ist.
*Klick*

Bei mir verschwinden die Fenster immer sofort!(XP 2)

Da hat wohl einer ein dringendes bestreben trojaner unter die Leute zu bringen^^
Ne, nur spaß

Aber mal so als frage was sind hashes?

$@|bot schrieb:

Bei mir verschwinden die Fenster immer sofort!(XP 2)

Zum Vergrößern anklicken....

Vielleicht sollte man sie über den Kommandozeilen Interpreter ausführen...

.. wie lautet dan der befehl meinst einfach im cmd start "pfad" eingeben?

wenn du nicht willst das das fenster verschwindet ziehe die exe einfach in das schwarze feld und hau auf enter...

Ahh jez funzts! ... Echt geile Progi...

Soweit war ich auch schon wikipedia zu benutzen aber was bringt mir das Prog?

das weiß hier keiner^^

Matyr schrieb:

Soweit war ich auch schon wikipedia zu benutzen aber was bringt mir das Prog?

Zum Vergrößern anklicken....

Das hat er oben geschrieben...

Hier noch eine Kurzbeschreibung:

The Pass-The-Hash Toolkit contains utilities to manipulate the Windows Logon Sessions mantained by the LSA (Local Security Authority) component. These tools allow you to list the current logon sessions with its corresponding NTLM credentials (e.g.: users remotely logged in thru Remote Desktop/Terminal Services), and also change in runtime the current username, domain name, and NTLM hashes (YES, PASS-THE-HASH on Windows!).

Zum Vergrößern anklicken....

//Ich hab mir erlaubt auch den Source Code raufzuladen (was ich wesentlich sinnvoller finde):
*klickmich*