🚀 go-pugleaf

"Tom Vandevoorde" <Tom.Vandevoorde@pandora.invalid.be> schreef in bericht
news:O37Yb.3615$Uy5.160834@phobos.telenet-ops.be...
> Hallo,
>
> Hoe kan ik mijn login paswoord terugvinden op een Windows 2000 -en/of
> Windows XP systeem als ik het vergeten zou zijn?
>

Dit kan je zo maar niet. WinXP slaat geen plain paswoorden op in de registry
maar  in het  registrybestand SAM als een hash-waarde ( simpel uitgedrukt
:je paswoord word ge-encrypteerd)
Er zijn twee hashwaarden de LM-hash en de NT-hash. De eerste hashwaarde is
aanwezig om inlog- compatibileit te verzorgen met de ouwere windows-versies.
De LM-hash is een zwakke beveiliging en kan met programma's als Cain v2.5
en Saminside zo worden terug gehaald
Gelukkig kan de LM-hash  worden uitgeschakeld langs de group-policy of als
je paswoord langer is dan 14 karakters.
Zowiezo hangt de tijd om je paswoorden terug te halen af van de lengte van
dat paswoord en de karakterset die je gebruikt hebt om dat paswoord aan te
maken.
Met een uitgebreide karakter en een 10-karakter paswoord en een  lege
LM-hash  is het paswoord zelfs brute force moeilijk te  achterhalen . (de
NT-hash gebruikt het MD4-algoritme wat uiteraard veel veiliger is)

Ik heb geen ervaring LC ( misschien wel de meest bekende kraker) maar met
Cain en Saminside ga je best naar de \windows\repair map. Daar staan de twee
essentiele bestanden om je paswoorden terug te halen. SAM en SYSTEM..
(system heb je nodig omdat MS een extra beveiliging heeft ingebouwd SYSKEY)
. Die twee bestanden zijn recent als je regelmatig een system state backup
uitvoert met het backup programma van XP ( Standard in Prof - niet in Home
maar wel op je windows cd)
Indien er geen system-state backup werd uitgevoerd werden die bestanden
aangemaakt op het moment dat winxp werd ge�nstalleerd. Meestal is het Admin
paswoord dan leeg.

Wil je de huidige paswoorden van je systeem dan zijn SAM/SYSTEM  aanwezig in
\windows\system32\config. Die bestanden zijn terwijl je werkt met je Windows
echter gelocked. Er zijn programa's die vanuit die gelockte bestanden de
hash-waarden kunnen lezen maar saminside kan dat in ieder geval niet. Als je
dan toch verkiest je recente paswoorden te achterhalen vanuit bovenstaande
map, doe je er best aan je harde schijf eventjes in een ander WinXP toestel
te plaatsen en die twee bestanden op een diskette te kopieren.

Daarna gewoon eens bovenstaande programma's op los laten.