Schulrechner/ Admin PW auslesen, aber wie?

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von .funkdancer, 3. Mai 2007 .

Schlagworte:
  1. 3. Mai 2007
    Hallo,

    ich möchte Wissen ob es möglich ist das Xp-Admin Passwort herauszufinden.
    UNzwar möchte ich mich mal auf den Admingesicherten, Netzwerklaufwerken umschauen... wenn ich das Passwort nämlich ändern würde, dann würd der Admin bei den Inspektionen bestimmt merken das das jemand geändert hat.

    Also ich möchte es einfach nur auslesen, gibt es möglichkeiten?
    von mir aus auch mit bootdisk oder sonst was abe rnicht überschreiben/ auch nicht löschen.
    Ich wäre über eine PN echt froh.

    --bzw hier posten.

    Abgesicherter Modus geht nicht-

    login ist für uns eingeschränkte: Schüler /// gs3

    auf jedem PC!!! das heisst das Admin PW ist auch an allen PCs gleich. danke.
     
  2. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    pwdump (wenn des pw local in der sam ist)

    musst dich nur um rechte kümmern.. ps: saminside kannst dir auch mal ansehen...

    hf
     
  3. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    das Pw ist sicherlich local drin, bzw es muss doch drin sein oder nicht?
    denn... er lädt zwar "angeblich" das windows komplett von neu auf die platte bei jedem neustart. aber das pw muss auch auf der platte sein, damit man sich überhaupt einloggen kann, soweit ich glaube.

    nur doof das ich mich nicht mit pwdumo und dem saminside auskenne morgen werde ich ma schaun, was noch so zu tun ist, bist du zufälli gim icq( so gegen ca. 8.10 - 9.20) ? denn da wäre ich grad im typografie unterricht.

    hast du evtl links zu den tools?
    thx
     
  4. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    vorweg: ich bin morgen früh nicht on^^

    ich denke, das passwort ist auf einem mainserver gespeichert, genau wie die ganzen useraccounts - da siehts schlecht aus mit samdatei auslesen!

    denkst du es gibt irgendeine möglichkeit sich mit dem server zu verbinden (wenn es denn über einen läuft) ?
     
  5. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    ich bezweifle stark das man sich über netzwerkserver anmeldet, da unser netzwerk oft abschmiert, das würde bedeuten niemand könnte sich mehr einloggen, also ausgeschlossen.



    im netzwerk sind die server( dort wo nur admins drauf dürfen) sogar zusehen, nur halt beim anklicken wird rumgespackt.

    als das netzwerk frisch aufgelegt wurde, kontn eich sogar auf eineige der server, dort waren lizensen und programme ( natührlich aufn stick kopiert)
    und am nöchsten tag wars auch shcon zu ende
     
  6. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    also ich weiß nicht, wie ihr euch anmeldet.. wenn du dich an ner domäne anmeldest, dann is das pw aufm server und nicht local auf dem pc... (so sollte es zumindest sein^^)

    dann funzt die methode von mir nicht.. (aber ich hab angenommen, dass dein pw local aufm rechner ist!)

    sodele, wenns das nicht ist, dann besteht die möglichkeit, dir nen account mit admin rechten zu verschaffen und über den kannst dann die passwörter der user in der domäne auslesen... nur wie gesagt: dazu musst erstmal an nen account mit den passenden rechten kommen^^

    also siehts wohl schlecht aus... (is auch gut so, da du in der schule was lernen sollst, und nicht wie wild am "rumhacken" sein sollst)

    mfg

    //

    pwdump findest über goolge.de (das benötigt zugriff auf die lsass.exe)
    saminside findest über google.de (das benötigt zugriff auf die lsass.exe oder alternativ dazu, kann das irgendwie ne methode über den taskmanager verwenden, um die sam auszulesen..)

    mfg
     
  7. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Bei uns in der schule gehts mit pwdump und das läuft auch über die server. Vorraussetzung ist dass der Admin sich vorher an dem Rechner eingeloggt hat. Kann auch gut sein dass auf jedem Rechner nur ein lokaler Admin account besteht den der admin zur wartung benutzt, dh es kann sein dass du damit dann keinen Zugriff aufs Netzwerk hast.
    PS: LehrerPws sind allerdings recht interessant und sehr hilfreich, vor allem da Lehrer gerne ihre Arbeiten auf ihrem Acc speichern

    Gruß,
    Figger
     
  8. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Richtig ich wollts gerade vorschlagen. Stell dich doch mal hinter deinen Lehrer wenn er sich anmeldet, und schaue ihm genau auf die Finger. Ich denke eure LehrerAccounts haben auch genügend Rechte um auf die interessanten Server zu connecten Wäre also die einfachste Lösung ^^
     
  9. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Ah gut, aber ich möcht ja nichts derb kaputthacken, sondern nur ein wenig spionieren.

    aber Mr. Figger ^^ könntest du mir per icq ein wenig mehr über die benutzung von pwdump erläutern?

    :9 bis dann danke.
     
  10. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    np adde mich einfach meine icq steht in meinem Profil. Aber nicht jetzt, muss Pro Evo spielen
     
  11. 3. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Stimmt schon, aber der lokale Admin ist immer auf der Festplatte oder darauf, wo Windows gespeichert ist.
     
  12. 4. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Hi wenn es Local gespeichert ist dann lad dir LCP5 runter damit kannst du die Sam auslesen ich weiß aber nicht genau ob es funktioniert (bei meiner schule ging es)!

    hoffe konnte helfen!
     
  13. 4. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Oder du kaufst dir so einen Adapter. Und zwar muss man diesen zwischen Tastatur und PC verbindung anstecken. Alles was dann auf der Tastatur geschrieben wird, wird auf diesem Adapter gespeichert. Diesen kannst du anbringen, und auch wieder abbringen, wenn dein Lehrer mal kurz aus dem Raum ist ^^. Das funkktioniert wirklich. Du kannst dann später die Daten zu Hause von dem Adapter via USB auf deine Platte ziehen, und angucken ^^

    Das ist einfach nur ein zwischenstück für PC und Tastatur, worauf alles gespeichert wird ^^
     
  14. 4. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    jeder Rechner sollte normal einen Lokalen Admin haben, bei uns in der Berufsschule hatten wir auch so einen Fall. Es wurden 5 Freiwillige gesucht um zu helfen ein Tool zu installieren, der Admin hat sich an jedem Rechner lokal angemolden damit wir dann die nötigen Rechte hatten um es zu installieren^^ daher sollte es auch bei dir klappen, hol dir den Erd Commander oder die Polizei Boot CD damit solltest du die Sam Datei oder so auslesen können such mal @ UG oder mal auf www.rapidshared.org

    good Luck

    *** Edit ***

    das mit dem USB/PS2 Hardware Logger ist trottelsicher und wird garantiert nicht entdeckt , dann kannst dir ja einen "versteckten" Admin Account machen und du kannst immer machen was du willst, Erfinde einfach einen Namen wie "Patrick.Schmidt" oder so und gib dem Adminrechte
     
  15. 4. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Bei mir war es so, das mir mal nen Lehrer sein pswd gegeben hat und mich einloggen konnte. Hatte den vollen Zugriff, hab mir gleich einen Admin Acc. gemacht der glaub immer noch nach ca. 5Jahren existiert.

    Fand es halt Recht gut im Sommer die ganzen PCs auszuschalten, damit wir früher gehen konnten.

    mfg
     
  16. 9. Mai 2007
    AW: Schulrechner/ Admin PW auslesen, aber wie?

    Hallo,

    ich bin neu hier, aber euer Thema finde ich sehr Interessant. Also als erstes muss ich dazu sagen wenn euer Netzwerk über einen Server läuft wirt der Warscheinlich über einen PDC laufen (Primary Domain Controller) und wenn das der Fall ist wird dor auch eine ADS laufen also Active Directory, das heißt die Benutzer etc. laufen auf dem Server, nur nun kommt das Prob in deinem Fall. Wenn eure Admins intelligent waren haben sie mit den Gruppenrichtlinien alles angepasst, das heißt man kann sich Local anmelden mit seinem eigenen Benutzer acc etc. aber es bringt einem nix denn man hat die gleichen Rechte wie im Netzwerk und so ist das auch mit den Admin accs die Localen accs von den Admins werden überschrieben bzw. gelöscht und die in der ADS stehen bekommen das vorrecht also musst du es echtmal Probieren mit diesem Keylogger für die Tastatur, aber lass dich nit erwischen das könnte echt böse Stress geben

    PS: es gibt eine möglichkeit. Ihr habt wie es aussieht in euren Computern CD-Laufwerke odeR? Wenn ja such mal nach dem NT Password Recovery oder so damit kannste in der Sam datei rumfuschen. Was aber halt nur Local ist und nur Local das PW geändert wird und nicht für das Netzwerk verfügbar ist denn um einen User für das Netzwerk anlegen zu können brauchst du Admin rechte im ADS und dort drann zu kommen wird halt echt nen bissl Problematisch


    mfg

    Excelsus!
     
  17. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.