L0phtcrack

[Micheletti]

alguém conhece o L0phtCrack?

[jissa]

L0phtCrack é uma ferramenta utilizada na auditoria de senhas, na plataforma Windows NT, que computa senhas de usuário, a partir de hashes criptografados, armazenados pelo sistema operacional.

quer virar hacker Michelleti?

como funciona (a MS já tem atualizado isto nos Paths)

para ter acesso a senhas tem que obter a SAM (Security Accounts Manager) do Windows NT. A SAM contém os nomes de usuários e senhas criptografadas. A Microsoft comprometeu a segurança do SAM usando um algoritmo de hashing (criptografia de mão única) do extinto LAN Manager. O Windows NT precisa armazenar os hashes LanMan para manter compatibilidade com clientes Windows 9x e Windows for Workgroups. Conseguir copiar a SAM de uma máquina Windows NT é relativamente fácil se o administrador não tomar alguns cuidados. O invasor pode Inicializar com um sistema operacional alternativo (disco de boot com MS-DOS e utilitário NTFSDOS) e obter a SAM de reserva do diretório de reparação (\winnt\repair).

Se obter sucesso, pode extrair os hashes do SAM com o L0phtcrack(um deles) ainda existem outros como: pwdump, pwdump2, Crack, John the Ripper, etc..)

[Micheletti]

quer virar hacker Michelleti?

não,não, só questão de conhecimento mesmo, meu negocio é DW.

Conseguir copiar a SAM de uma máquina Windows NT é relativamente fácil se o administrador não tomar alguns cuidados.

q tipo de cuidado? como proteger o diretório HKEY_LOCAL_MACHINE\SAM. qual o seu ponto fraco?