Windowspasswörter abfragen

[ichbins]

Zitat:

Project1.exe - Einsprungpunkt nicht gefunden
---------------------------
Der Prozedureinsprungpunkt "WNetEnumCachedPasswords" wurde in der DLL "mpr.dll" nicht gefunden.

(xp home sp2)

[gsh]

bei mir auch

(xp prof. sp2)

[Chrissi91]

Ja.

Meines Wissens läuft das nicht auf XP, aber auf jeden Fall auf Win98 und Vorgängerversionen.

[alcaeus]

Zitat von edi-design:

Ein anderer nachteil von LM is, das es nciht zwischen groß und kleinschreibung unterscheiden kann im Hash, es wandelt einfach alle Buchstaben in uppercase um und hasht dann erst, wieder eine enorme zeitersparnis beim cracken

Das musst du mir erklaeren, ich habs naemlich nicht geschafft, mein Passwort mit falschem Case einzugeben und doch in mein Windows reinzukommen. Ganz so ohne Unterscheidung gehts dann wohl doch nicht

Greetz
alcaeus

[edi-design]

sry hab das bissl durcheinnadergerbacht schon beim lesen
hab grad nochmal anchgelesen, hier das genaue:

• Der LM-Hash unterscheidet zwischen Groß- und Kleinbuchstaben, während der NT-Hash dies nicht tut.
• Der LM-Hash ist auf einen Zeichensatz von 142 Zeichen beschränkt, während der NT-Hash fast den gesamten Unicode-Zeichensatz von 65.536 Zeichen unterstützt.
• Der NT-Hash berechnet den Hash auf Basis des gesamten Kennworts. Der LM-Hash teilt das Kennwort hingegen in zwei Teile mit jeweils sieben Zeichen (die Teile werden bei Bedarf aufgefüllt).

http://www.microsoft.com/germany/tec...nnwoerter.mspx

[Luckie]

Desweiteren ist es ein gewaltiger Unterschied, ob es um Windows 9x geht oder Windows NT ff.

[Basilikum]

Zitat von edi-design:

• Der LM-Hash unterscheidet zwischen Groß- und Kleinbuchstaben, während der NT-Hash dies nicht tut.

das ist falsch; vermutlich ein Übersetzungsfehler - es ist genau umgekehrt:

• The LM hash is case-insensitive, while the NT hash is case-sensitive.

http://www.microsoft.com/technet/com...mt/sm1004.mspx

[c113plpbr]

Und sollte jemand mal auf die Idee kommen sein Passwort zu vergessen, und es wiederhaben zu wollen, kann versuchen es zu knacken:

Per pwdump (oder auch pwdump2) kann man sich zumindest auf win2k systemen die passwort-hashes holen, und diese dann schliesslich z.B. mit john the ripper "bruteforcen".

Dies sollte wohl die einzige Möglichkeit sein (abgesehen vom verwenden anderer Programme), Passwörter "abzufragen".

Und wer Geld dafür ausgeben will, weil er das vielleicht beruflich macht (der digitale schlüsseldienst ... hmm ... das is vielleicht sogar ne marktlücke ), kann gerne l0pht crack dazu verwenden.

Allerdings würde ich in einem solchen fall nicht dazu raten, das passwort zu knacken, sondern es einfach mit einem der unzähligen tools aus dem internet "zurückzusetzen", was meist wesentlich weniger zeitaufwendig ist.

ciao, Philipp

[glkgereon]

Zitat von c113plpbr:

Und wer Geld dafür ausgeben will, weil er das vielleicht beruflich macht (der digitale schlüsseldienst ... hmm ... das is vielleicht sogar ne marktlücke )

Wir mieten uns einen Rootserver, Rechnen mit der Zeit alle möglichen Hashes durch, und für 1-5 € pro anfrage kann man sich den Hash rückverwandeln lassen

das wär doch mal was...