InsidePro Password Recovery Software
 Register   FAQ   Memberlist   Usergroups   Profile   Log in to check your private messages   Log in 
Как расшифровывать NT LM
Goto page Previous  1, 2, 3 ... 15, 16, 17 ... 26, 27, 28  Next
 
Post new topic   Reply to topic    InsidePro Software Forum Index -> SAMInside
View previous topic :: View next topic  
Author Message

k790
Joined: 15 Jan 2011
Posts: 26
Member

Reputation: 9   

Location: Туапсе

PostPosted: Thu Apr 12, 2012 4:24 pm    Post subject: Reply with quote

Teron wrote:
Друзья!

Помогите плиз расшифровать NT LM

31D52C757438C045D927EEEEB7F0E115


LM или NT ?
Back to top
View user's profile Send private message Visit poster's website

AbakBarama
Joined: 18 Nov 2009
Posts: 351
Gold

[ Trusted Member ]

Reputation: 329   



PostPosted: Thu Apr 12, 2012 4:35 pm    Post subject: Reply with quote

Teron
31D52C757438C045D927EEEEB7F0E115: HAS4601
Back to top
View user's profile Send private message

sergey14
Joined: 14 May 2011
Posts: 2
Member

Reputation: 0   



PostPosted: Sat Apr 14, 2012 5:51 pm    Post subject: Reply with quote

Здравствуйте, помогите расшифровать NT-Hash:
1) 65E14C6113392D9955DD50E93AB6749B
2) A9F2C09D455D4A88E913F8CE5797E85B.
В обоих случаях 14 символов.

Второй вопрос, у некоторых пользователей выключен LM-пароль, как его можно для них включить, т.к. его лучше ломать?
Back to top
View user's profile Send private message

PASSWORD-X
Joined: 12 Jan 2010
Posts: 5
Member

Reputation: 1   



PostPosted: Sun Apr 22, 2012 4:10 am    Post subject: Reply with quote

Здравствуйте, помогите пожалуйста с расшифровкой :
LM-47004BE130E5A06FF011BC5CBB317FC2
NT-895B9DB87226504077EA2F9D2CEE6071
Back to top
View user's profile Send private message

test0815
Joined: 25 Mar 2008
Posts: 6893
Moderator

[ Trusted Member ]

Reputation: 6502   



PostPosted: Sun Apr 22, 2012 4:36 am    Post subject: Reply with quote

895B9DB87226504077EA2F9D2CEE6071:Kj,jnjvbz*01
Back to top
View user's profile Send private message

PASSWORD-X
Joined: 12 Jan 2010
Posts: 5
Member

Reputation: 1   



PostPosted: Mon Apr 23, 2012 2:55 am    Post subject: Reply with quote

test0815 , Огромное спасибо,очень помогли ! Очень забавный пароль если прочесть в русской раскладке.
Back to top
View user's profile Send private message

k790
Joined: 15 Jan 2011
Posts: 26
Member

Reputation: 9   

Location: Туапсе

PostPosted: Tue Apr 24, 2012 4:28 am    Post subject: Reply with quote

beerman
1F43F90AE42CF2B1CD9369472E16B45D:Artbeats
Back to top
View user's profile Send private message Visit poster's website

sifon
Joined: 02 May 2012
Posts: 2
Member

Reputation: 0   



PostPosted: Wed May 02, 2012 6:42 pm    Post subject: Reply with quote

Помогите пожалуйста NT Hash
2BA03888C15DD7559EC44B897DA5A190
Back to top
View user's profile Send private message AIM Address

agentru
Joined: 10 May 2012
Posts: 1
Member

Reputation: 0   



PostPosted: Thu May 10, 2012 5:01 pm    Post subject: Reply with quote

Очень необходима расшифровка NT
A5488571840918C89631B14606831143

Отблагодарю!
Back to top
View user's profile Send private message

Admin
Joined: 09 Nov 2005
Posts: 11097
Administrator
  

Location: CCCP

PostPosted: Thu May 10, 2012 8:03 pm    Post subject: Reply with quote

Если есть возможность "отблагодарить", то лучше сразу постить хэши в платную ветку (вместе с суммой вознаграждения):
http://forum.insidepro.com/viewforum.php?f=31
Так вероятность подбора пароля гораздо выше.
Back to top
View user's profile Send private message Send e-mail Visit poster's website

Mik
Joined: 18 May 2012
Posts: 2
Member

Reputation: 0   



PostPosted: Fri May 18, 2012 3:18 am    Post subject: Reply with quote

Утро/обед/вечер!
Ко мне на комп заходили два админа. SAMInside показал следующее:
NT хэш:пароль
31D6CFE0D16AE931B73C59D7E0C089C0:<Пустой>
31D6CFE0D16AE931B73C59D7E0C089C0:<Пустой>
LM пароль отключен и хэши нулевые.

пароль вводили кажется ?dministrator???
SAMInside пишет, что пароли уже найдены и отказывается запускать любые подборы.
Первая запись-встроенная учетная запись админа, вторая-наверное доменная (в описании - пустота).
1.Возможно ли по этим хэшам подобрать пароль?
2.Для собственного развития: если админ запускает скажем FAR дистанционно с правами администратора, SAM файл бесполезно тырить или где еще можно подсмотреть?
3.Мистика - админ заходил под пользователем test, а saminside показывает пользователя oit. Это нормально?
Спасайте, а то совсем демоны замуровали, даже громкость без прав админа не могу включить!
Back to top
View user's profile Send private message

Admin
Joined: 09 Nov 2005
Posts: 11097
Administrator
  

Location: CCCP

PostPosted: Fri May 18, 2012 8:44 am    Post subject: Reply with quote

1. Нет, это действительно хэши от пустых паролей.
2. При таких запусках пароли в SAM-базе не сохраняются - они же хранятся в Active Directory.
3. См. п.2 - такие аккаунты не хранятся в SAM-базе.

P.S. Выход один - ублажать как-то админа...
Back to top
View user's profile Send private message Send e-mail Visit poster's website

Mik
Joined: 18 May 2012
Posts: 2
Member

Reputation: 0   



PostPosted: Fri May 18, 2012 12:03 pm    Post subject: Reply with quote

Спасибо, чуть-чуть легче стало!
Но если сеть, чисто теоретически не вечна, и если вдруг упадет, должна же быть какая-то учетная запись админа чтобы вообще зайти на машину?
А что это Вы там говорили по ActiveDirectory? Возможно ли как-то прописать в настройках моей машины. чтобы пароли входящих админов сохранялись у меня в sam? У меня пока запущен far под админом, надо же рвать когти не отходя от кассы, а как получить доступ интеллекта не хватает. Но когти чешутся!
Хоть и под админом, но UAC при любом действии требует снова ввести пароль админа.
Подскажите что возможно сделать из far-а в моем случае?
Back to top
View user's profile Send private message

Admin
Joined: 09 Nov 2005
Posts: 11097
Administrator
  

Location: CCCP

PostPosted: Fri May 18, 2012 8:01 pm    Post subject: Reply with quote

Думаю, ничего не сделать.
Back to top
View user's profile Send private message Send e-mail Visit poster's website

TrueOl
Joined: 19 May 2012
Posts: 3
Member

Reputation: 0   



PostPosted: Sat May 19, 2012 1:11 am    Post subject: Reply with quote

Парни выручайте.

LM -- B6CC63482F569EF15C78841775162FE0
NT -- EAC27475F3624641969796FF85C546DE

LM -- пароль ???????COR

Срочно надо, помогите.

нашли уже в англ разделе
EAC27475F3624641969796FF85C546DE:73dar87COR

Всем спасибо ))
Back to top
View user's profile Send private message
Display posts from previous:   
Post new topic   Reply to topic    InsidePro Software Forum Index -> SAMInside All times are GMT + 5 Hours
Goto page Previous  1, 2, 3 ... 15, 16, 17 ... 26, 27, 28  Next
Page 16 of 28

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum

Powered by phpBB © 2001, 2002 phpBB Group