هک کردن پسورد ویندوز اکس پی حتی در یوزرهای محدود شده

[saeed_vb]

لینک خرابه و نمی اد
با عرض شرمندگی البته

روش راست کلیک بکنی دروسته
امتحان بکن

 

[mynobar]

http://forum.persiantools.com/showpost.php?p=502650&postcount=81

 

[peiman]

روش راست کلیک بکنی دروسته
امتحان بکن

راست کلیک کردن نشد
از ایران ویج گرفتم
خیلی خوبه
من پس چهر رقمی دارم و 8 ثانیه طول کشید پیداش کنه

 

[saeed_vb]

http://forum.persiantools.com/showpost.php?p=502650&postcount=81

برنامه کار نمیکنه ارور داد جیگر
:blink: :blink:

 

[balabala]

برنامه بسیار بسیار مفیدیه...

فقط کاشکی روی لن هم جواب میداد.

 

[saeed_vb]

برنامه بسیار بسیار مفیدیه...

فقط کاشکی روی لن هم جواب میداد.

فکر نکنم بشه چون باید داخل فراخوانی تابع ای پی آی باید بگیم تابع سیستم مورد نظر فراخونی کنه

البته میشه یک کپی از برنامه فرستاد داخل سیستم مورد نظر به صورت مخفی اجرا بشه بعد جوابش
برای ما بفرسته
این کار هم که راحته و صددرصد عملیه البته حجم فایل exe هم باید بیاریم پایین تر
خوب خیلی کارا باهاش میشه کرد میشه قابلیت فرستادن میل هم بهش اظافه هم کرد و ..............

خوب شما هم دست به کار شوید:happy: :happy:
موفق باشید
سعید

 

[balabala]

فکر نکنم بشه چون باید داخل فراخوانی تابع ای پی آی باید بگیم تابع سیستم مورد نظر فراخونی کنه

البته میشه یک کپی از برنامه فرستاد داخل سیستم مورد نظر به صورت مخفی اجرا بشه بعد جوابش
برای ما بفرسته
این کار هم که راحته و صددرصد عملیه البته حجم فایل exe هم باید بیاریم پایین تر
خوب خیلی کارا باهاش میشه کرد میشه قابلیت فرستادن میل هم بهش اظافه هم کرد و ..............

خوب شما هم دست به کار شوید:happy: :happy:
موفق باشید
سعید

هو هو ها ها!

آره میشه با یه ایمیل سندر فرستادش توی کامپیوتر طرفو ....

هو هو ها ها!

 

[saeedsmk]

چرا واسه لن هم میشه
شما باید اسم دومین رو توی api وارد کنید
جواب میده

 

[balabala]

چرا واسه لن هم میشه
شما باید اسم دومین رو توی api وارد کنید
جواب میده

فکر کنم درست میگی، بذار یه نگاهی به APIیش بندازم...

 

[mynobar]

برنامه کار نمیکنه ارور داد جیگر
:blink: :blink:

برای آشنایی با نحوه کار برنامه ، به پست های قبلی همون تاپیک مراجعه بکنید
و اگر سؤالی داشتید همونجا مطرح بکنید
تا به قول معروف این تاپیک منحرف نشه .

 

[balabala]

چرا واسه لن هم میشه
شما باید اسم دومین رو توی api وارد کنید
جواب میده

یکمی گیج شدم از یک طرف برای فانکشن LogonUser گفته که برای استفاده و اتصال به remote computer شدنی نیست:

The LogonUser function attempts to log a user on to the local computer, that is, to the computer from which LogonUser was called. You cannot use LogonUser to log on to a remote computer.....

و از یک طرف یکی از پارامترهاش اینه lpszDomain :

Pointer to a null-terminated string that specifies the name of the domain or server whose account database contains the lpszUserName account

باید بصورت عملی تست کرد دید روی لن جواب میده یانه. من الان لن نیستم متاسفانه تا تستش کنم.

 

[saeed_vb]

چرا واسه لن هم میشه
شما باید اسم دومین رو توی api وارد کنید
جواب میده

آقا خودت زحمتش بکش
همه ازتون ممنون میشن
خصوصا اگه بعدشم لینکش بزاری

 

[saeedsmk]

نمیدونم رفرنست چیه ولی این رفرنسی که من دارم برای اسمبلی و سی است و در مورد این مورد چیزی نگفته به توضیح متغیر lpszDomain در زیر توجه کن :

Pointer to a null-terminated string that specifies the domain or server to log on to. If this parameter is ".", LogonUser searches only the local account database for the account specified in lpszUsername. If this parameter is NULL, LogonUser searches the local account database, and then searches trusted domain account databases, until it finds the lpszUsername account or the search is exhausted without finding the account name.

و در مورد متغیر dwLogonType گفته:

Specifies the type of logon operation to perform. The following logon types are defined:

و در مورد مواردی که میتونه قبول کنه گفته :

LOGON32_LOGON_INTERACTIVE	This logon type is intended for users who will be interactively using the machine, such as a user being logged on by a terminal server, remote shell, or similar process. This logon type has the additional expense of caching logon information for disconnected operation, and is therefore inappropriate for some client/server applications, such as a mail server.

و همچنین این گزینه :

LOGON32_LOGON_NETWORK	This logon type is intended for high performance servers to authenticate clear text passwords. LogonUser does not cache credentials for this logon type. This is the fastest logon path, but there are two limitations. First, the function returns an impersonation token, not a primary token. You cannot use this token directly in the CreateProcessAsUser function. However, you can call the DuplicateTokenEx function to convert the token to a primary token, and then use it in CreateProcessAsUser. Second, if you convert the token to a primary token and use it in CreateProcessAsUser to start a process, the new process will not be able to access other network resources, such as remote servers or printers, through the redirector.

امیدوارم کمک کنه .
من قبلا از این روش استفاده کرده بودم برای پرینت گرفتن توی برنامه ام ( دوتا کامپیوتر که رس به هم وصل شده بوده اند) جواب داد پس باید بشه

امیدوارم کمک کنه :lol:

 

[saeed_vb]

باید بصورت عملی تست کرد دید روی لن جواب میده یانه. من الان لن نیستم متاسفانه تا تستش کنم.

من لن و وایرلس دم دستم هست اگه خواستی ....................

موفق باشی
سعید:happy: :happy:

 

[saeedsmk]

ايا دومين روش تعريف شده ؟

 

[shankimout]

خیلی خوبه . ولی خوب به روش burteforce هست و همیشه نمیتونیم صحت کاکردشو تضمین کنم . برای پسورد های تا 6 رقم خوبه ولی بالاتر برور تو سه چهار ساعت ...

من یه فایلی دارم که وقتی رو سیدی رایتش کنی با لینوکس کوچولو میاد بالا و چون به فایل های دایرکتوری config دسترسی داره و میتونه پسورد ویندوز سه سوت پاک کنه

کسی تا حالا کار کرده ؟

 

[saeedsmk]

اره درسته ميشه . اما توي جايي كه امكان بوت كردن توسط cd گزفته شده ( مثلا توي يك لن يا جايي مثل دانشگاه و يا حتي توي كافي نيت ها و ....) چواب گو نيست

 

[balabala]

من لن و وایرلس دم دستم هست اگه خواستی ....................

موفق باشی
سعید:happy: :happy:

تنها تغییری که باید بدید اینه که بجای پارامتر 3 که domain هست (الان "" هستش) اسم یکی از کامپیوترای لن رو بگذارید بعد اسم یکی از یوزرهاش رو تست کنید ببینید میشه یا نه. البته فکر نکنم بشه...

 

[shankimout]

باورت نمیشه بگم که چندتا کافی نت سراغ دارم که setup شون پسورد نداره ....

وقت کنم میریم terminal serivece رو اونجا باز میکنم و یه dlmanager نصب میکنم و هرچی دانلود دارم میزارم اونجا و رو اکانت ادمین switch میکنم به user و بدا 3 - دیقه میشینم و دانلودامو میریزم تو flash

 

[saeed_vb]

تنها تغییری که باید بدید اینه که بجای پارامتر 3 که domain هست (الان "" هستش) اسم یکی از کامپیوترای لن رو بگذارید بعد اسم یکی از یوزرهاش رو تست کنید ببینید میشه یا نه. البته فکر نکنم بشه...

من اینجا وی بی نذارم میتونی فایل اگزش بزاری
ممنون میشم می خوام تست کنم جای اون ذوتا هم دو تا تکست باکس بزار
ممونم