🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.hackers
Article #38357

RE: Descubrir password

#38357
From: pacopepe1967
Date: Mon, 04 Nov 2002 18:00
51 lines
3100 bytes
Tengo acceso administrativo.
Por cierto, muchas gracias por tus explicaciones

Mike <foo@bar.com> escribi� en el mensaje de noticias
Xns92BCB4BCA7B40foobarcom@192.37.2.30...
> "news.cis.dfn.de" <pacopepe1967@hotmail.com> wrote in
> news:aq61p9$6t1mq$1@ID-136789.news.dfncis.de:
>
> >
> > Hola a todos los que saben.
> >
> > Vereis, estoy intentando averiguar la clave de administrador de un
> > equipo con NT 4.0 service pack 6 instalado. El caso es que despu�s de
> > obtener el fichero "hash" e importarlo como fichero de pasword con el
> > "L0pth", este, despu�s de intentar averiguarlo por fuerza bruta,
> > �nicamente obtiene el c�digo ??11111, el cual l�gicamente no es.
> >
> > He leido algo por ah� acerca de ubicaci�n de claves NT en "Lanman
> > Hash" lo cual se aplica a mi caso.
> >
> > �Alguien sabr�a indicarme los pasos que puedo seguir a partir de aqu�?
> >
> > Saludos a todos, y gracias anticipadas.
> >
> >
> >
> >
>
> Si LC3 o LC4 te dicen algo como ???????11111 eso quiere decir que los
> ultimos 5 caracteres son "1's", pero aun no crackea los primeros 7... yo
> probaria: 111111111111 o 123456711111 (imagina tu otras combinaciones
> igual de estupidas).
> LanMan hash puede o no estar siendo utilizado en un NT. Si los clientes
> son Win9x/ME seguro estan siendo utilizados, si son NT/2K/XP Y EL NT ESTA
> BIEN CONFIGURADO no estaran siendo utilizados.
> Por defecto NT tiene activos ambos tipos.
> De todas formas no debieras preocuparte, ya que LC3/4 ataca primeros los
> hashes de LM, y si no estan presentes los de NTLM...
> Alternativamente, si tienes problemas con LC3/4, puedes probar Cain o
> John The Ripper (este ultimo debes parcharlo y compilarlo con Cygwin o
> sobre UNIX/Linux para que soporte el crackeo de NTLM).
> Ten en cuenta que si hay caracteres no imprimibles (ej. CTRL-V o alguno
> de los caracteres "raros" que obtienes con ALT y el teclado numerico)
> posiblemente tengas grandes problemas para que el software de crackeo te
> muestre el verdadero password.
> Necesitas conocer el password o te alcanza con obtener acceso
> administrativo?
> Saludos,
>
> Nekromancer
> @work in UK
Technical Details
Message-ID: <aq6ce6$73cko$1@ID-136789.news.dfncis.de>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!195.55.253.82!not-for-mail
References: <aq61p9$6t1mq$1@ID-136789.news.dfncis.de> <Xns92BCB4BCA7B40foobarcom@192.37.2.30>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: f4463,148c62d1ea66ba7f
X-Google-Attributes: gidf4463,public
X-Google-ArrivalTime: 2002-11-04 09:57:28 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!195.55.253.82!not-for-mail
From: "pacopepe1967" <pacopepe1967@hotmail.com>
Newsgroups: es.comp.hackers
Subject: RE: Descubrir password
Date: Mon, 4 Nov 2002 19:00:30 +0100
Lines: 53
Message-ID: <aq6ce6$73cko$1@ID-136789.news.dfncis.de>
References: <aq61p9$6t1mq$1@ID-136789.news.dfncis.de> <Xns92BCB4BCA7B40foobarcom@192.37.2.30>
NNTP-Posting-Host: 195.55.253.82
X-Trace: fu-berlin.de 1036432646 7451288 195.55.253.82 (16 [136789])
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.00.2314.1300
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2314.1300