🚀 go-pugleaf

"news.cis.dfn.de" <pacopepe1967@hotmail.com> wrote in
news:aq61p9$6t1mq$1@ID-136789.news.dfncis.de: 

> 
> Hola a todos los que saben.
> 
> Vereis, estoy intentando averiguar la clave de administrador de un
> equipo con NT 4.0 service pack 6 instalado. El caso es que despu�s de
> obtener el fichero "hash" e importarlo como fichero de pasword con el
> "L0pth", este, despu�s de intentar averiguarlo por fuerza bruta,
> �nicamente obtiene el c�digo ??11111, el cual l�gicamente no es.
> 
> He leido algo por ah� acerca de ubicaci�n de claves NT en "Lanman
> Hash" lo cual se aplica a mi caso.
> 
> �Alguien sabr�a indicarme los pasos que puedo seguir a partir de aqu�?
> 
> Saludos a todos, y gracias anticipadas.
> 
> 
> 
> 

Si LC3 o LC4 te dicen algo como ???????11111 eso quiere decir que los 
ultimos 5 caracteres son "1's", pero aun no crackea los primeros 7... yo 
probaria: 111111111111 o 123456711111 (imagina tu otras combinaciones 
igual de estupidas).
LanMan hash puede o no estar siendo utilizado en un NT. Si los clientes 
son Win9x/ME seguro estan siendo utilizados, si son NT/2K/XP Y EL NT ESTA 
BIEN CONFIGURADO no estaran siendo utilizados.
Por defecto NT tiene activos ambos tipos.
De todas formas no debieras preocuparte, ya que LC3/4 ataca primeros los 
hashes de LM, y si no estan presentes los de NTLM...
Alternativamente, si tienes problemas con LC3/4, puedes probar Cain o 
John The Ripper (este ultimo debes parcharlo y compilarlo con Cygwin o 
sobre UNIX/Linux para que soporte el crackeo de NTLM).
Ten en cuenta que si hay caracteres no imprimibles (ej. CTRL-V o alguno 
de los caracteres "raros" que obtienes con ALT y el teclado numerico) 
posiblemente tengas grandes problemas para que el software de crackeo te 
muestre el verdadero password.
Necesitas conocer el password o te alcanza con obtener acceso 
administrativo?
Saludos,

Nekromancer
@work in UK