Архив форумов ЦИТФорума

[Yorik]

В принципе интересует вопрос: где можно найти файлы с расширением
.sam имхо эти файлы хранят в себе пароли пользователей.И еще сразу вопрос какими программами вы порекомендуете их открывать и юзать

[Andy_user]

Файлы с расширением .sam пароли не хранят.
_________________
Знание принципов компенсирует незнание фактов.

[anton_wol]

гы, гы....

[Yorik]

тогда какие файлы хранят пароли....и что тогда за файлы с расширением sam?

[Andy_user]

В нормальной винде (не Windows 95/98/Мe) пароли нигде не храняться. В файлах SAM хранятся так называемые хэш-функции от паролей.
_________________
Знание принципов компенсирует незнание фактов.

[anton_wol]

полагаю что нашли вы эти файлы system32/config

файлов с расширением SAM там пять, в каждом хранится соответсвтвующий куст реестра

файл SAM - это база данных юзверей, it's encrypted то есть зашифрована

SAM.log - это его бэкап

Security.sam - дополняет sam сведениями о принадлежности к домену рабочей группы и т.д.

контроллеры доменов SAM-файлов не имеют, а только рабочие станции и BDC

вопросы? )

[Yorik]

Так есть же возможность просмотреть пароли? по этим файлам...может есть специальные утилиты

[grf]

Утилиты конечно есть. Сейчас на память не вспомню, но что то типа pwdump, более точно скажу в понедельник или во вторник, если будет еще актуально. Поищи инфу в инете. Однако с теми утилитами, что сталкивался я все не так просто. Как я понял XP может работать в 2 режимах шифрования паролей, точных названий я не помню, но это простой с сложный режим. В случае простого режима можно использовать достаточно простые утилиты, типа названной выше. Во втором случае все сложнее. В любом из этих вариантов пароль ищется методом подбора, т. е. задается пароль, по нему вычисляется хеш-функция и сравнивается с записью в sam файле. Если совпадает то ОК. Подбор паролей происходит по словарю, поэтому пароли типа 123456, qwerty, vasya и пр вскрываются за пару минут, с паролем типа sy6RG$b(?f все гораздо сложнее. Однако в любом случае эти утилиты мне показывали логины пользователей, что тоже не мало.
А вообще, если тебе нужен пароль уволившегося администратора, воспользуйся программой типа ERD-commander, позволяющего сбрасывать пароли.

[Yorik]

У меня возникла проблема:скачал утилиту lcp импортирую в него файлик sam и system нажимаю ок> всплывает окно"Произошла ошибка открытия файла"..Может я что то делаю не так

[d3m0x]

[4u3u]

Неплохая статья по теме:

Frequently Asked Questions About Passwords
http://www.microsoft.com/technet/community/columns/secmgmt/sm1005.mspx

[4u3u]

[Regent Elite]