| View previous topic :: View next topic |
| Author |
Message |
 k790 Joined: 15 Jan 2011 Posts: 26

Reputation: 9
Location: Туапсе
|
Posted: Thu Apr 12, 2012 4:24 pm Post subject: |
|
|
| Teron wrote: | Друзья!
Помогите плиз расшифровать NT LM
31D52C757438C045D927EEEEB7F0E115 |
LM или NT ? |
|
| Back to top |
|
 |
AbakBarama Joined: 18 Nov 2009 Posts: 351

Reputation: 329
|
Posted: Thu Apr 12, 2012 4:35 pm Post subject: |
|
|
Teron
31D52C757438C045D927EEEEB7F0E115: HAS4601 |
|
| Back to top |
|
 |
sergey14 Joined: 14 May 2011 Posts: 2

Reputation: 0
|
Posted: Sat Apr 14, 2012 5:51 pm Post subject: |
|
|
Здравствуйте, помогите расшифровать NT-Hash:
1) 65E14C6113392D9955DD50E93AB6749B
2) A9F2C09D455D4A88E913F8CE5797E85B.
В обоих случаях 14 символов.
Второй вопрос, у некоторых пользователей выключен LM-пароль, как его можно для них включить, т.к. его лучше ломать? |
|
| Back to top |
|
 |
PASSWORD-X Joined: 12 Jan 2010 Posts: 5

Reputation: 1
|
Posted: Sun Apr 22, 2012 4:10 am Post subject: |
|
|
Здравствуйте, помогите пожалуйста с расшифровкой :
LM-47004BE130E5A06FF011BC5CBB317FC2
NT-895B9DB87226504077EA2F9D2CEE6071 |
|
| Back to top |
|
 |
test0815 Joined: 25 Mar 2008 Posts: 6893

Reputation: 6502
|
Posted: Sun Apr 22, 2012 4:36 am Post subject: |
|
|
| 895B9DB87226504077EA2F9D2CEE6071:Kj,jnjvbz*01 |
|
| Back to top |
|
 |
PASSWORD-X Joined: 12 Jan 2010 Posts: 5

Reputation: 1
|
Posted: Mon Apr 23, 2012 2:55 am Post subject: |
|
|
| test0815 , Огромное спасибо,очень помогли ! Очень забавный пароль если прочесть в русской раскладке. |
|
| Back to top |
|
 |
 k790 Joined: 15 Jan 2011 Posts: 26

Reputation: 9
Location: Туапсе
|
Posted: Tue Apr 24, 2012 4:28 am Post subject: |
|
|
beerman
1F43F90AE42CF2B1CD9369472E16B45D:Artbeats |
|
| Back to top |
|
 |
sifon Joined: 02 May 2012 Posts: 2

Reputation: 0
|
Posted: Wed May 02, 2012 6:42 pm Post subject: |
|
|
Помогите пожалуйста NT Hash
2BA03888C15DD7559EC44B897DA5A190 |
|
| Back to top |
|
 |
agentru Joined: 10 May 2012 Posts: 1

Reputation: 0
|
Posted: Thu May 10, 2012 5:01 pm Post subject: |
|
|
Очень необходима расшифровка NT
A5488571840918C89631B14606831143
Отблагодарю! |
|
| Back to top |
|
 |
 Admin Joined: 09 Nov 2005 Posts: 11097

Location: CCCP
|
Posted: Thu May 10, 2012 8:03 pm Post subject: |
|
|
Если есть возможность "отблагодарить", то лучше сразу постить хэши в платную ветку (вместе с суммой вознаграждения):
http://forum.insidepro.com/viewforum.php?f=31
Так вероятность подбора пароля гораздо выше. |
|
| Back to top |
|
 |
Mik Joined: 18 May 2012 Posts: 2

Reputation: 0
|
Posted: Fri May 18, 2012 3:18 am Post subject: |
|
|
Утро/обед/вечер!
Ко мне на комп заходили два админа. SAMInside показал следующее:
NT хэш:пароль
31D6CFE0D16AE931B73C59D7E0C089C0:<Пустой>
31D6CFE0D16AE931B73C59D7E0C089C0:<Пустой>
LM пароль отключен и хэши нулевые.
пароль вводили кажется ?dministrator???
SAMInside пишет, что пароли уже найдены и отказывается запускать любые подборы.
Первая запись-встроенная учетная запись админа, вторая-наверное доменная (в описании - пустота).
1.Возможно ли по этим хэшам подобрать пароль?
2.Для собственного развития: если админ запускает скажем FAR дистанционно с правами администратора, SAM файл бесполезно тырить или где еще можно подсмотреть?
3.Мистика - админ заходил под пользователем test, а saminside показывает пользователя oit. Это нормально?
Спасайте, а то совсем демоны замуровали, даже громкость без прав админа не могу включить! |
|
| Back to top |
|
 |
 Admin Joined: 09 Nov 2005 Posts: 11097

Location: CCCP
|
Posted: Fri May 18, 2012 8:44 am Post subject: |
|
|
1. Нет, это действительно хэши от пустых паролей.
2. При таких запусках пароли в SAM-базе не сохраняются - они же хранятся в Active Directory.
3. См. п.2 - такие аккаунты не хранятся в SAM-базе.
P.S. Выход один - ублажать как-то админа... |
|
| Back to top |
|
 |
Mik Joined: 18 May 2012 Posts: 2

Reputation: 0
|
Posted: Fri May 18, 2012 12:03 pm Post subject: |
|
|
Спасибо, чуть-чуть легче стало!
Но если сеть, чисто теоретически не вечна, и если вдруг упадет, должна же быть какая-то учетная запись админа чтобы вообще зайти на машину?
А что это Вы там говорили по ActiveDirectory? Возможно ли как-то прописать в настройках моей машины. чтобы пароли входящих админов сохранялись у меня в sam? У меня пока запущен far под админом, надо же рвать когти не отходя от кассы, а как получить доступ интеллекта не хватает. Но когти чешутся!
Хоть и под админом, но UAC при любом действии требует снова ввести пароль админа.
Подскажите что возможно сделать из far-а в моем случае? |
|
| Back to top |
|
 |
 Admin Joined: 09 Nov 2005 Posts: 11097

Location: CCCP
|
Posted: Fri May 18, 2012 8:01 pm Post subject: |
|
|
| Думаю, ничего не сделать. |
|
| Back to top |
|
 |
TrueOl Joined: 19 May 2012 Posts: 3

Reputation: 0
|
Posted: Sat May 19, 2012 1:11 am Post subject: |
|
|
Парни выручайте.
LM -- B6CC63482F569EF15C78841775162FE0
NT -- EAC27475F3624641969796FF85C546DE
LM -- пароль ???????COR
Срочно надо, помогите.
нашли уже в англ разделе
EAC27475F3624641969796FF85C546DE:73dar87COR
Всем спасибо )) |
|
| Back to top |
|
 |
|