ُSAM FILE

[houtanal]

سلام
من در یک شبکه محلی در حالی که یک یوزر ساده هستم نمی توانم فایل SAM را کپی کنم یا حتی آنرا توسط Notepad باز کنم((مقصودم این است که هیچ کاری نمی توانم با آن بکنم)
آیا راهی برای دستکاری آن در این حالت وجود دارد؟

[Monaa]

فکر میکنم تا زمانیکه از ویندوز استفاده میکنید این فایل توسط
سرویس winlogon استفاده میشود و نمیتوانید آن را دستکاری
کنید اما یکبار ابزاری را دیدم که میتوانست محتویات این فایل را
دستکاری کند یک نسخه کوچک لینوکس بود که بعد از بوت شدن
از روی فلاپی فایل SAM را پیدا میکرد و اجازه edit آن را میداد اگر
اسمش را فهمیدم همینجا مینویسم اگر بقیه دوستان هم میدانند
لطفا بنویسند تا همه استفاده کنیم :D

[houtanal]

Cracking Windows passwords

To crack a Windows password you need to extract it from SAM.


Boot with Knoppix STD and launch a shell.

From the shell, you can view all your NTFS partitions via the LinuxNTFS built into Knoppix STD.

Navigate to the windows\system32\config directory.

Copy the SAM and system files to a cheap USB thumbdrive.

Take each of these files back to another Windows machine and fire up SAMInside. SAMInside uses SAM and system files to extract the encrypted hash (the SAM file is double encrypted with SYSKEY. SAMInside gets around that).

Launch LC4. It will brute-force and dictionary-attack the hash marks. Once the hash has been matched, the final password is displayed
اما توجه کنید که من یک یوزر عادی هستم که حتی حق نصب برنامه هم ندارم بنابراین میخواهم SAM را کپی کنم تا بعدا روی آن کار کنم

آدرس ها وب:

http://www.topshareware.com/SAMInside-download-5188.htm
http://www.atstake.com
http://www.techtv.com/screensavers/darktips/story/0,24330,3456651,00.html