Article View: es.comp.hackers
Article #38357RE: Descubrir password
From: pacopepe1967
Date: Mon, 04 Nov 2002 18:00
Date: Mon, 04 Nov 2002 18:00
51 lines
3100 bytes
3100 bytes
Tengo acceso administrativo. Por cierto, muchas gracias por tus explicaciones Mike <foo@bar.com> escribi� en el mensaje de noticias Xns92BCB4BCA7B40foobarcom@192.37.2.30... > "news.cis.dfn.de" <pacopepe1967@hotmail.com> wrote in > news:aq61p9$6t1mq$1@ID-136789.news.dfncis.de: > > > > > Hola a todos los que saben. > > > > Vereis, estoy intentando averiguar la clave de administrador de un > > equipo con NT 4.0 service pack 6 instalado. El caso es que despu�s de > > obtener el fichero "hash" e importarlo como fichero de pasword con el > > "L0pth", este, despu�s de intentar averiguarlo por fuerza bruta, > > �nicamente obtiene el c�digo ??11111, el cual l�gicamente no es. > > > > He leido algo por ah� acerca de ubicaci�n de claves NT en "Lanman > > Hash" lo cual se aplica a mi caso. > > > > �Alguien sabr�a indicarme los pasos que puedo seguir a partir de aqu�? > > > > Saludos a todos, y gracias anticipadas. > > > > > > > > > > Si LC3 o LC4 te dicen algo como ???????11111 eso quiere decir que los > ultimos 5 caracteres son "1's", pero aun no crackea los primeros 7... yo > probaria: 111111111111 o 123456711111 (imagina tu otras combinaciones > igual de estupidas). > LanMan hash puede o no estar siendo utilizado en un NT. Si los clientes > son Win9x/ME seguro estan siendo utilizados, si son NT/2K/XP Y EL NT ESTA > BIEN CONFIGURADO no estaran siendo utilizados. > Por defecto NT tiene activos ambos tipos. > De todas formas no debieras preocuparte, ya que LC3/4 ataca primeros los > hashes de LM, y si no estan presentes los de NTLM... > Alternativamente, si tienes problemas con LC3/4, puedes probar Cain o > John The Ripper (este ultimo debes parcharlo y compilarlo con Cygwin o > sobre UNIX/Linux para que soporte el crackeo de NTLM). > Ten en cuenta que si hay caracteres no imprimibles (ej. CTRL-V o alguno > de los caracteres "raros" que obtienes con ALT y el teclado numerico) > posiblemente tengas grandes problemas para que el software de crackeo te > muestre el verdadero password. > Necesitas conocer el password o te alcanza con obtener acceso > administrativo? > Saludos, > > Nekromancer > @work in UK
Technical Details
Message-ID:
<aq6ce6$73cko$1@ID-136789.news.dfncis.de>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!195.55.253.82!not-for-mailReferences:
<aq61p9$6t1mq$1@ID-136789.news.dfncis.de> <Xns92BCB4BCA7B40foobarcom@192.37.2.30>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,148c62d1ea66ba7f X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2002-11-04 09:57:28 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!195.55.253.82!not-for-mail From: "pacopepe1967" <pacopepe1967@hotmail.com> Newsgroups: es.comp.hackers Subject: RE: Descubrir password Date: Mon, 4 Nov 2002 19:00:30 +0100 Lines: 53 Message-ID: <aq6ce6$73cko$1@ID-136789.news.dfncis.de> References: <aq61p9$6t1mq$1@ID-136789.news.dfncis.de> <Xns92BCB4BCA7B40foobarcom@192.37.2.30> NNTP-Posting-Host: 195.55.253.82 X-Trace: fu-berlin.de 1036432646 7451288 195.55.253.82 (16 [136789]) X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.00.2314.1300 X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2314.1300