Password "crack" til W2K server

Der er flere på nedenstående liste, kik f.eks. på John the Ripper:

http://www.insecure.com/tools.html

bufferzone >>ikke smart
det må vi ikke hjælpe med her

Det spørgsmål er lidt tæt på regel 2.1.5 !

(omend relevant i.f.m. sikkerheds check)

Hmmm.  Det er beregnet til brug internt, hvor vi har mistet administrator passwordet på en server. Hvis jeg går mod reglerne på Experten, trækker jeg spørgsmålet.

Så var det pludselig et andet spørgsmål - du har jo ikke nødvendigvis behov for at finde et password, hvis du nu kan udskifte password på administrator

http://home.eunet.no/~pnordahl/ntpasswd/bootdisk.html

Men stadig et værktøj som kan bruges til gode formål og ikke helt så gode
formål.

Denne løsning kræver fysisk adgang til maskinen, og fungerer derfor ikke som sniffer eller lignende. Metoden er IKKE supporteret af microsoft (eller nogen adre), men jeg har selv haft behov for den et par gange.

..og da jeg har fysisk adgang til maskinen, er løsningen gangbar. Tak

og ja arne_v, jeg er enig i, at det så absolut er på grænsen, men jeg er villig til at tage en anmeldelse på det - så vi kan få "overmyndigheden :-)" til at afgøre det.

Den findes i utallige indlæg på eksperten (lavede lige en søgning efter pnordahl)

Ingen anmeldelse fra mig - jeg accepterer argumentet om at fysisk
adgang til maskinen indikerer at det det er ens egen maskine.

John the Ripper kræver faktisk også fysisk adgang til serveren, ide man skal have adgang til SAM._ filen. Denne kan selvfølgelig godt skaffes med ulovlige midler hvis man er en meget dygtig hacker eller hvis sikkerheden er sat op af et barn, derfor gik jeg ud fra som en selvfølge at det var det der var tale om. Forsigtighed betaler sig dog altid