Hallo erstmal,

Ich bin neu hier im Forum und habe mich angemeldet, weil ich folgende Fragen habe:
-Gibt es eine Möglichkeit die SAM durch vorgegebene hashes zu exportieren (also Benutzer und Passwort vorgeben und dann überschreiben)?
-Wenn ja, kann mir jemand irgendeinen Link oder ein Tool oder ein Tut dazu geben?
-Wenn nein, gibt es sonst eine Möglichkeit, einen weiteren user mit vorgegebenen Passwort (bzw hash) in die SAM einzuschleusen?

Ist natürlich nur zu Testzwecken gedacht.

Das Ganze läuft unter XP (sollte durch SAM schon klar sein glaub ich). Linux booten hab ich schon gemacht und jetzt hätt ich gern n tool oder n tut um die SAM nach meinen wünschen zu verändern (neuen user mit adminrechten dazufügen, jedoch alte behalten)

Danke schon mal im Voraus für die Antworten

Hallo,

Ja es gibt eine Möglichkeit. Aber eigentlich nicht, wenn das eigentliche Windows-System läuft. Stattdessen musst Du mit einem alternativen Betriebssystem starten (z.B. Debian oder Knoppix), das System-Laufwerk mounten und den Inhalt der gewünschten Datei überschreiben.

Und es gibt auch sonst noch möglichkeiten, die es erlauben einen User mit PW in die SAM datei einzuschleusen, und zwar Injection-Attacken, die zu Hauf dokumentiert sind.


Gruss
D.R.

Hiho.
weis is nen alter thread, aber trotzdem:
Sag mal wo sind die Injection-Attacken dokumentiert?
Find da iwie nichts.

Danke schonmal

Zitat von Lizard87

Find da iwie nichts.

Besser ist's.

%ComSpec%

so ne antwort hab ich nu gebraucht, ..
danke, ... -_-

kann mir jemand weiterhelfen?

Zitat von Lizard87

so ne antwort hab ich nu gebraucht, ..

Hast Du einen legitimen Grund für eine solche Aktion?

%ComSpec%

Interesse?

Zitat von Lizard87

Interesse?

Ist nicht ausreichend, wenn es um missbrauchsgefährdete Techniken geht.

Sperrung des Threads beantragt.

%ComSpec%

Was ist denn das genau, eine Injection-Attacke?

wenn es um missbrauchsgefährdete Technik geht, dann dürfte man so einiges nicht beantworten -_-

Will hier ja kein Howto haben sondern einen Anhaltepunkt, damit ich mich auch mal in diese Richtung ein bisschen einlesen kann.

Mehr wollt ich nich
Einfach nur was unter dem Begriff Injection-Attacken reinfällt.
Natürlich im Zusammenhang mit XP

Und genau sowas wie z.b. was ist eine, ...
wäre mal schön, wenn das erklärt wird.
ich mein ich kann mir nen bisschen was darunter vorstellen.
nur leider nicht bei XP^^

Google ist Dein Freund, nicht Dein Feind.

%ComSpec%

Wenn ich da was gefunden hätt, dann würd ich nicht hier nachfragen -_-

Zitat von Lizard87

Wenn ich da was gefunden hätt, dann würd ich nicht hier nachfragen -_-

Dann solltest du entweder versuchen bei Google weiter zu suchen oder etwas über Programmierung lernen, denn hier wirst du zu diesem "heiklen" Thema keinerlei Ausküfte bekommen.

Danke.
Sunny

Das nenn ich mal ne Antwort.
Gut Programmieren ist nen Anfang.
Dann hab ich noch ne kleine Frage dazu.

Und zwar ist sowas möglich in Visual Basic zu realisieren?

Zitat von Lizard87

Und zwar ist sowas möglich in Visual Basic zu realisieren?

Ab Visual Basic "Version" 8 schon ...

Dann fang aber lieber ab Version 1 an, macht sich besser..