WIN2000 AdminPW-keylogger?

ReudigerKater1 · 03.12.2002

Hi!
Gibt´s eigentlich einen Keylogger, welcher in WIN2000prof schon bei der Anmeldung mitläuft?(wegen Admin PW)

ReudigerKater1 · 04.12.2002

Hat da wer schon Erfahrung von euch?

powergott · 10.12.2002

such mal nach CIA-Commander damit kannst du das admin passwort ändern.

notmey · 11.12.2002

ja genau gibt es alls Demo damit kann man aber keine PW´s ändern ! oder wenn du bekommen kanst die Vollversion damit geht es.
Besser jedoch ist der ERD Commander....einfach booten und los!!

ReudigerKater1 · 11.12.2002

Hi!

Hab mir die SAM Datei aus c:\winnt\repair\.. geholt und mache brute-force mit L0phtcrack.
Ist das eigentlich die gleich SAM wie aus \winnt\system32\config\..?

Peppo · 11.12.2002

Muss man eigenmtlich bei win2000prof immer nen Admin angeben???

Heißt der Benutzername dann Admin oder Administrator???

Ich kann mich daran nicht mehr errinnern...

Könnte es auch sein wenn ich als XXX angemeldet bin das das schon der Admin Zugang ist???

Peppo

ReudigerKater1 · 11.12.2002

Also bei mir steigt der Admini immer mit "Administrator" als Benutzer ein. Selbiges steht auch im SAM.
"Gast" steht auch dabei.

Peppo · 11.12.2002

bei mir steht beim abmelden "xxx" und ich weiß nicht genau ob da noch nen LOGIN Name existiert. ist auf meinem PC.

ReudigerKater1 · 12.12.2002

Gibt´s eigentlich zu L0phtcrack noch ne Alternative?
Konnte mittels brute force nix ausrichten.
Will PW nicht ändern, sondern "nur" auslesen. System:Win2000prof

Siege · 12.12.2002

Original geschrieben von Peppo
Muss man eigenmtlich bei win2000prof immer nen Admin angeben???

Heißt der Benutzername dann Admin oder Administrator???

Ich kann mich daran nicht mehr errinnern...

Könnte es auch sein wenn ich als XXX angemeldet bin das das schon der Admin Zugang ist???

Peppo

Das ist alles drei richtig.

1. Bei 2000 muss immer ein Administrator-Account auf dem System sein.
2. Mann kann ihn nicht löschen aber umbenennen in was man will.
3. Standard ist Administrator
4. Also kännte auch XXX der Administrator sein

Siege · 12.12.2002

Original geschrieben von ReudigerKater1
Will PW nicht ändern, sondern "nur" auslesen.

Gerade das ist das Problem. Wenn Du es ändern wolltest, könntest Du's mit einer Linux-Bootdiskette problemlos zurücksetzen (einen Password-Hash aus einem Klartextkennwort zu erzeugen ist leicht, umgekehrt sinnigerweise nicht so) , aber die NT bzw. 2000 Passwordhashes kann man nur mit Bruteforce knacken (also der normale Mensch zumindest...), zurückrechnen ist da nicht.
So weit ich weiß läuft syskey, das die harte Verschlüsselung der SAM-Datenbank vornimmt seit SP3 für NT und bei 2000 ohnehin mit.

ReudigerKater1 · 12.12.2002

Woran kann es eigentlich liegen, dass man mittels brute-force in l0phtcrack keinen Erfolg hat? Hab sogar alle möglichen Sonderzeichen mit dazugenommen...

Peppo · 13.12.2002

Ich´habe eben mal unter Benutzer und Kennwörter nachgesehen.

da steht bei mir:

Benutzer------------------------------Gruppe

Administrator -------------------------Administratoren
Peppo----------------------------------Administratoren
Gast-------------------------------------Gäste

Ich habe aber keinen "Haken" bei "Benutzer müssen für den Computer Benutzername und Kennwort eingeben".

Wenn ich da einen "Haken" reinmache kann ich z.B. bei Administrator und Gast ein Neues PW eingeben, wenn ich auf PW ändern gehe.

Bei Peppo geht es nicht weil ich ja darüber angemeldet bin.

Habe ich noch kein PW für den Benutzer Administrator eingegeben???
Ist Peppo jetzt sozusagen auch ein ADMIN mit dem ich alles machen kann?

Peppo

Siege · 13.12.2002

-Peppo ist Mitglied der Gruppe Administratoren und darf deshalb genau das gleiche, wie der Administrator.

-Der Gastbenutzer wird bei der Installation angelegt, bekommt das Kennwort "Gast" und ist normalerweise nach der Installation deaktiviert (Konto gesperrt).

-Das Administratorkennwort muss bei der Installation von 2000 gesetzt werden. Dazu wird man während der Installation gezwungen, es kann aber auch leer sein, glaube ich...

Peppo · 13.12.2002

Dann habe ich wohl nur für Peppo ein PW eingegeben ansonsten könnte ich ja nicht das PW für Administrator ändern!

Gast ist deaktiviert!

Dann brauch ich mir ja keine Sorgen machen. Ich kann ja alles über den jetztigen Zugang machen.

Peppo

Siege · 13.12.2002

Nö, da Peppo ja Administrator ist, kann er ohnehin das Kennwort von allen anderen Benutzern zurücksetzen. Falls es einer vergessen hat (auch der Administrator

)

Peppo · 13.12.2002

Achso, ist ja auch nicht schlecht!

Vielen Dank

Peppo

edit...

kann man auch zwischen den einzelnen Benutzern wechseln ohne den PC neu zustarten und das die offenen Programme bestehen bleiben???

Peppo

WIN2000 AdminPW-keylogger?

ReudigerKater1

ReudigerKater1

powergott

notmey

ReudigerKater1

Peppo

ReudigerKater1

Peppo

ReudigerKater1

Siege

Siege

ReudigerKater1

Peppo

Siege

Peppo

Siege

Peppo

WIN2000 AdminPW-keylogger?

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums