Подробнее
МАМА! СМОТРИ Я ХАКЕР! Доброго всем времени суток, на данный момент я работаю сис админом в одной конторке. И не так давно привезли к нам партию компьютеров с головного офиса, компы старые, на каждом своя админка от многих поколений айтишников, переставлять все лень, так что сел по привычке взламывать...и тут заметил взгляды остальных айтишников. Судя по ним, я делал что то совершенно невероятное. Пообщавшись, я понял, что подобным штукам в вузам не учат и если даже отучившиеся спецы не в курсе таких трюков, то обычные юзеры и подавно. Так что рискну вас немного поучить, и наглядно покажу, что ставить пароль на комп, совершенно бесполезно. Поехали? ПАРОЛЬ БИОСА Вы его легко узнаете, синие окошко с требованием ввести пароль. Enter Password [ ] Он надежен только если комп на гарантии, т.к. без вскрытия его не убрать. Хотя если очень надо, всегда можно наклеечку аккуратненько снять ножичком и так же аккуратненько приклеить обратно. Для компьютеров а Отключаем компьютер от питания (ЭТО ВАЖНО!), снимаем крышку системного блока, находим круглую батарейку. аккуратненько ее вынимаем и держим компьютер в таком состоянии секунд 10. После этого со спокойной совестью возвращаем все как было, подключаем питание и расскоэыооем друзьям какой вы-хомер радуемся компу без пароля Для ноутбуков Вот тут ситуация куда сложнее, на самом деле я бы даже не рекомендовал пробовать это если вы называете системный блок процессором. Суть такая, выключаете ноутбук, вынимаете батарею, отключаете от питания. Открываете заднюю панель, и находите там жесткий и оперативную память. Вынимаете их.прищуриваетесь и находите под оперативной вот такие вот контактики. На разных моделях ноутбуков они отличаются, но все же в подавляющем большинстве есть. Перемыкаете их отверткой, далее подключаете питание от сети НЕ УБИРАЯ ОТВЕРТКУ, включаете... наслаждаетесь взрывом ждете 5-10 секунд, отключаете ноутбук. Утираете пот с лица, возвращаете все на свои места, если не сработало, плачем. Т. к. методы жоще недоступны обычным юзерам, а кому доступны, сами о них знают. БУТЛОАДЕР Наверно самый неподатливый из всех паролей, чаще всего это шифрование жеского диска, загружается после биоса, но до системы. Если у вас стоит такой, то скорее всего оы дикий параноик тут ничем не помочь, TrueCrypt Boot Loader Keyboard Controls: [Esc! Skip Authentication (Boot Manager) inter password: _ все методы что подходят для его снятия, больше рассчитаны на добычу информации нежели на аккуратное восстановление работоспособности, форматируйте жесткий диск и идите дальше играйте в контру. ПАРОЛЬ СИСТЕМЫ Вот тут есть набор ньансов, сам по себе пароль можно не воспринимать как серьезную угрозу, но то как его снять очень сильно зависит от определенной системы и установленного биоса. Если же на компьютере стоит бутлоадер то зайти под админом вообще невозможно. Для всех остальных случаев можете попробовать этот вариант: Берем в руки свою заветную флешку с установщиком винды (Забыл сделать? А голову свою дома не забыл?!) Загружаемся с нее, но вместо установки жмякаем кнопку восстановление винды (обычно находит в левом нижнем углу инсталятора), Упмовм Window* $ Windows'7 Установить ^ выбираем пункт «использовать средства восстановления», жмякаем командную строку и вводим следующее: сору c:\windows\system32\sethc.exe с:\ Тут мы сохраняем файл отвечающий за залипание клавиш (да да, тот самый что дико бесит в играх с частым нажатиям шифта) сору c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe А вот тут мы заменяем его консолью. Если же вам пишет что диск не найден, то скорее всего вместо биоса у вас уефи, не пугайтесь, просто замените диск «с» на «d» После этого спокойно выходим из инсталятора, и загружаемся в обычном режиме. Доходим до экрана ввода пароля, и старательно наяриваем кнопку шифт пока не появится консоль. Сделали? Умнички. Пишем в консоли net user username 1234 Где username это логин юзера которого надо вскрыть, а 1234 пароль который мы устанавливаем. Если же вы понятия не имеете какой логин юзера то пишете %username% Если система которую надо вскрыть восьмерка, то можете попробовать вместо пароля ввести START CMD и проделать тот же прикол со сменой пароля Вот пожалуй и все, я не претендую на нобелевку, но судя по реакции айтишников с работы, многие не знают о таких базовых вещах, любые из этих методов вы можете найти в инете. Но так как многие из нас ленятся даже дойти до холодильника, то думаю что поступил благородно собрав все в 1 месте. Ну и классическое «Вся информация содержащаяся в статье несет сугубо информационный характер и не является позывом к совершению противозаконных действий»
Мама! Смотри я Хакер!,длиннопост,песочница,галилео (сообщество),#галилео,разное
Еще на тему
ищи тут. На рутрекере часто винду блочат
Только бывают специальные наклеички, которые при снятии проявляют специальную картинку, и все, пиндец, люли от руководства обеспечены.
Примечание - в основном такие методы применяются в крупных и дорогих комплексах, которые стоят совсем не смешных денег.
Ну и от себя добавлю, если разобрать ноут до винтиков, то батарейку можно просто отключить от платы на несколько секунд =)
Ещё в стародавние времена в корсарах с этим проклятым режимом встретился. Сейчас при переустановке винды машинально вырубаю это проклятое пятикратное х)
К жестким дискам, как правило, тоже есть заводской мастер-пароль. А с паролем Windows предпочитаю загрузочный Linux с утилитой chntpw.
ПЫ.СЫ автору +
в загашнике всегда лежит флешка hiren`s boot с набором софтинок в т.ч. по смене пароля в винде и миниобразами XP и линуха
Отправьте это обратно тупоголовым пикабушникам.
Сам прост никогда не ставил пароль.
1. на многих ноутах стоит таблетка биоса.
2. пароль бутлоадера снимается любым партишн меджик.
3. в восстановлении системы замену файлов можно произвести через обычный експлорер.
4. На 8ках старт цмд давно не канает.
Если "из головного офиса" то должен быть boot disc McAffee или чем они там шифруют веники и база с "pass of the day"
по поводу пароля винды - ERD commander уже не юзается аццкими одминами контры?
Ага, если тебе содержимое диска не нужно - конечно снимается. Но тогда уж проще сразу форматировать.
Еще одна мелочь описана выше человеком Catofun.
Быть системщиком это навык. Его нельзя передать в ПТУ.
Как объяснить человеку, что если хард издаёт такие-то звуки - надо насторожиться? Бывает проблему с железом можно определить по звуку без диагностики.
Периодический щелчок и звук запуска диска - проверить состояние диска по SMART и настройки APM/AAM.
Любой вибрирующий гул - проблемы с кулером, проверить пока вибрация не создала еще больше бед.
До кучи полезно вывести в трей показатели температуры на процессоре и видеокарте. Еще очень неплохо когда на системнике показывается температура внутри (серия Zalman Z9 например).
Тут, как бы, нет ничего сложного или мистического. Простые правила, которые легко можно объяснить даже блондинке (я проверял).
"ставить пароли на комп совершенно бесполезно, блаблабла" - "если у вас стоит трукрипт - то тут ничем не помочь", противоречивенько, не??
"если на компе стоит бутлоадер, то зайти под админом вообще невозможно", - если на компе _не_ "стоит" бутлоадер, то зайти куда-либо _в принципе_ не возможно. а вот если стоит трукрипт, то это уже совсем другая история.
"то скорее всего вместо биоса у вас уефи", - вот что, приятель, вместо мозгов у вас каша. а запуск командной строки при старте системы делается и без всякого рода подмены системных файлов, подкруткой куста реестра нужной винды под консолью восстановления и корректировки параметров старта системы. на мой взгляд, это куда более профессионально, чем наяривание шифта. хотя, чего ещё ожидать от "сис админа", кроме как желания чего-нибудь понаяривать.
короче, перед мамкой бы и хвастался своими навыками-умениями. и перед ленивыми "ойтишниками"-коллегами ещё. закриптованый раздел, кстати, разлочить тоже можно. нужно только это действительно захотеть сделать.
за сколько разлочишь скрытый раздел зашифрованый truecript? Без терморектального криптоанализа только..
Просветите неразумного, чем же вы взломаете диск полностью зашифрованный truecrypt'ом 7.1a ?
пароль просит
"Просветите неразумного, чем же вы взломаете диск полностью зашифрованный truecrypt'ом 7.1a ?"
брутфорс на квантовом компьютере ))))
В говносборках Зверь_суперпупер-хуита первый и единственный пользователь и есть ADMIN.