Быстрый вопрос касательно моих учетных записей компьютеров. Недавно пересмотрел один из моих старых компов и забыл пароль администратора :)
Когда я загружаюсь, я получаю экран, показывающий учетную запись John Doe - больше ни у кого нет учетной записи администратора. Не могу вспомнить этот пароль.
После небольшого перебора я смог выяснить, что у меня есть 2 учетные записи с правами администратора - одна называется администратор, другая - Джон Доу. (Я использовал пару программ - это была одна http://home.eunet.no/pnordahl/ntpasswd/ )
Прежде чем попытаться сбросить пароль, я решил посмотреть, смогу ли я как-нибудь получить доступ к учетной записи администратора (забавно, я не знал, что это там, имел ОЧЕНЬ слабый пароль и получил его с помощью ophcrack - и это главный администратор). учетная запись!) Осознав это, я определенно собираюсь восстановить. Но я отвлекся.
При нормальной загрузке я просто получаю опцию учетной записи John Doe и больше ничего. Я играл с помощью Ctrl Alt Del и Yep, появляется приглашение, чтобы я мог изменить имя учетной записи и пароль. Бинго, со старым паролем администратора.
Сейчас на этом этапе меня не волнуют учетные записи, так как я все равно перестраиваюсь и могу войти в качестве администратора, чтобы легко скопировать нужные мне данные. Но все упражнение усилило мое любопытство к тому, что это за забытый пароль - и почему учетные записи стали искаженными (если хотите).
1) почему у меня не было опции администратора и мне пришлось нажать Ctrl Alt Del, чтобы изменить учетную запись? 2) используя pwdump, мне сказали, что у администратора есть пароль, но у john doe acct нет. У него определенно был пароль (еще больше - он определенно не совпадал с учетной записью администратора pw). Конечно, это не имеет значения, потому что я все равно могу изменить это сейчас, но я хотел бы понять. 3) говорят, что я могу получить pwdump из учетных записей, и пароль внутри довольно надежный, есть ли у меня надежда взломать это с доступными бесплатными программами? Раньше я мог получить только nt-хэш этого pw, и, насколько я понимаю, его довольно сложно взломать. Я не уверен, но я думаю, что pwdump дает оба, LM и NT хэш?
Не стесняйтесь ответить на любую часть этого или нет (если это не кошерно). Примерно через 40 минут жесткий диск будет отформатирован в любом случае.
Ура!