recuperar contraseña extraviada en Windows 2000

[DarkByte]

Mmmm... también puedes probar con técnicas ya más de hacking...
Por ejemplo, usar un disco de arranque o instalar linux para coger el fichero C:\WINDOWS(o WINNT)\system32\sam
También puedes encontrar copias de seguridad no protegidas por el S.O. en c:\windows\repair.

Otra técnica es soltar las contraseñas que se encuentra en LSA. Para eso, con el crackeador/sniffer Abel & Caín 2.5 y la función LSA Secrets puedes obtener Delfault Password, que en mi caso contiene la contraseña del Admin, no se en el tuyo.

También, como último método, usar exploits de acceso. Yo tengo por aquí varios, como el GetAd, que sirve para Win2000, ErunasX (uno de los archivos utilizados por el gusano W32.Masy.Worm) que te permite ejecutar cualquier cosa cómo administrador. Así puedes ejecutar en tu usario normal el cmd.exe, por ejemplo, con nivel de administrador.

Si usas un servidor http, tengo por aquí el httpodbc.dll, que es un cgi malicioso que te permite ejecutar cosas con los privilegios de SYSTEM (que son con los que se ejecuta normalmente el servidor http).

Espero que la información que contiene este mensaje sea siempre utilizado para bien, ahora a ver la moral de cada uno...

[Neftali [Germán.Estévez]]

Empezado por DarkByte

...con el crackeador/sniffer Abel & Caín 2.5

No pretendo decirle a nadie lo que tiene que usar y lo que no, sólo es un comentario (como mínimo un suplemento de información).

Ésta herramienta al igual que otras parecidas, además de hacer infinidad de funciones útiles como las que describe DarkByte (y muchas más) -que en muchas ocasiones nos pueden salvar de un apuro-, tienen funcionalidades "curiosas" (por decirlo de alguna manera). En éste caso, la comentada herramienta, actua como Server de apps., lo que le posibilita además de hacer "las muchas cosas comentadas" a hacer "otras muchas no comentadas"

"A buen entendedor, pocas palabras bastan" dice el refrán.

[DarkByte]

Bueno, un sniffer, un crackeador, un traceador de rutas, una herramienta para atacar redes wireless y un montón de ocsas más que nos hacen probar la seguridad de nuestra máquina y redes.

Siempre se puede hacer un mal uso de las cosas. Un ejemplo típico: Lo que se puede hacer con dinero: el bien y el mal... y... un chalet en la playa, mayordomo, cocinera, un merecedes, mi propia red de 25 ordenadores uff!!

[Neftali [Germán.Estévez]]

Empezado por DarkByte

...un sniffer, un crackeador, un traceador de rutas, una herramienta para atacar redes wireless y un montón de ocsas más que nos hacen probar la seguridad de nuestra máquina y redes.
...Siempre se puede hacer un mal uso de las cosas...

Seré más claro, (no estaba haciendo referencia a lo que tú, yo o cualquier otro puede hacer con él) me refería a lo que puede hacer en la máquina de quien lo está usando ;
Una aplicación como ésta, que actua como Server, está posibilitada a que desde fuera se pueda acceder completamente tu máquina, es decir, es la herramienta perfecta para actuar como "Servidor" de una aplicación de control remoto.
Ojo!, que no digo que lo sea, sino que el actuar como Server, le posibilita para ello, y personalmente, esa posibilidad, a mi no me es grata .

[DarkByte]

¿Actua de server?. Pues a mi el firewall no me ha alertado excepto al ejecutar el sniffer local para hacer pruebas de seguridad en mi red...

[Neftali [Germán.Estévez]]

Empezado por DarkByte

¿Actua de server?. Pues a mi el firewall no me ha alertado excepto al ejecutar el sniffer local para hacer pruebas de seguridad en mi red...

Por ejemplo utilizando Zone Alarm Pro (v. 4.0.123.012)
Me he bajado de la página de Oxid la última versión de Cain (2.5B58) y me sigue dando el mismo aviso.

[atirado]

Agradezco a ambos su cooperación, lo estaré intentando hoy mismo .

Y una disculpa por el retraso en el agradecimiento, pero estuve sin Internet varios días.

Les aviso después si funcionó o no

salu2 desde .MX
Alejandro

[DarkByte]

Empezado por Neftali

Por ejemplo utilizando Zone Alarm Pro (v. 4.0.123.012)
Me he bajado de la página de Oxid la última versión de Cain (2.5B58) y me sigue dando el mismo aviso.

¡Claro!. ¡Un sniffer ha de conectarse a la red!, ¡un tracer también!. Hay varias secciones que necesitan internet.