Админ забыл завершить ссесию как то можно извлечь его пароль ?

Discussion in 'Безопасность и Анонимность' started by Ufo.S, 3 Jun 2011.

  1. Ufo.S

    Ufo.S New Member

    Joined:
    4 Feb 2006
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    На компе стоит касперский так что еще не все можно будет использовать =\
    Винда 2003сервер
    вот думаю может хеши спереть и их уже ломать ?
     
  2. Steam[777]

    Steam[777] Elder - Старейшина

    Joined:
    27 Sep 2010
    Messages:
    297
    Likes Received:
    42
    Reputations:
    25
    Насколько мне известно, незавершенный сеанс практически никак не влияет на безопасность в Win 2003. А чтоб хеши увести надо либо физический доступ к HDD иметь, либо с LiveCD грузиться (и то не факт, что это поможет) - хеши либо вообще могут на DC лежать, или SYSKEY прикрыты.При живом рабочем каспере другие варианты утащить хеш с локального хоста почти нулевые
    P.S. А рабочий стол блокирован или нет?
     
    #2 Steam[777], 3 Jun 2011
    Last edited: 3 Jun 2011
  3. Ufo.S

    Ufo.S New Member

    Joined:
    4 Feb 2006
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    да комп в домене =( скорее всего нужно будет кейлогер подсунуть но такой чтобы каспер не спалил =) нашел еще комп с ХР и там тоже не заблокирована сессия =))

    Еще чтото можно сделать ?
     
Loading...