Windows XP-da parollar (aniqrog'i, parol bilan xeshlar) system32 papkasida joylashgan SAM faylida saqlanadi. Operatsion tizim ushbu faylni ko'rish imkoniyatini bermaydi. Mahalliy tarmoqdagi ma'murning parolini aniqlashning asosiy usullari trafikni hidlash, parollarni xeshlarini ushlab turish va umumiy manbalarga qo'pol ravishda majburiy parollarni kiritishdir.
Bu zarur
- - sniffer dasturi;
- - smbrelay yordam dasturi;
- - qo'pol majburiy parollar uchun yordamchi dastur.
Ko'rsatmalar
1-qadam
Uzoq kompyuter ma'muriga HTML shaklida elektron pochta xabarini yuboring. Maktubga havolani joylashtiring, masalan, kompyuteringizdagi umumiy resursda joylashgan rasmga. Pochta mijozi xatni ochgandan so'ng, umumiy manbadan faylni ochish uchun so'rov yuboriladi. Smbrelay yordam dasturidan foydalangan holda ulanishni ulashda LanMan xashini ushlang.
2-qadam
Agar o'rnatilgan "Mehmon" qayd yozuvi bloklanmagan bo'lsa (va shuning uchun tizim ro'yxatga olish kitobiga kirishga ruxsat berilsa), uzoqdan boshqariladigan dasturni birgalikda fayl almashish papkasida joylashtiring. HKCU / Software / Microsoft / Windows / CurrentVersion / Run ro'yxatga olish kitobi kalitida ushbu dasturga yo'lni ko'rsatuvchi parametr yarating.
3-qadam
Masofaviy boshqaruv vositasini amalga oshirish uchun fayl kengaytmalari bilan ishlashda "Explorer" xatosidan foydalaning. S diskiga to'liq kirish huquqi bilan ulushni yaratadigan Readme.txt nomli ommaviy faylni yarating, unga TEMP $ kabi shubhali nom bering. Bunday holda, ishga tushiriladigan fayl txt kengaytmasi bilan ko'rsatiladi va o'sha papkada kompyuterni masofadan boshqarish dasturi mavjud.
4-qadam
Windows NT / 2000 operatsion tizimida ishlaydigan kompyuter uchun ma'murning parolini bilish uchun parolni qo'pol ishlatadigan yordam dasturlaridan birini ishlating: NAT, RedShadow, Brurus-AE yoki Internetdagi jamoat domenida mavjud bo'lgan boshqa narsalar. Bunday holda, parollarni lug'atda ham, oddiy qidiruv yordamida ham sanab o'tish mumkin. Bundan tashqari, ikkinchi usul eng samarali hisoblanadi.
