Windows NT Kennwoerter

[TrafficMan]

Tach auch!

Wir benutzen Win NT 4.0
Wer hat noch ne Idee, wie man schnellsten an ein Benutzerkennwort oder an das Admin-Kennwort kommt? Hab es schon mit L0phtcrack versucht, klappt nicht. Desweiteren haben wir Verzeichnisse, die da sind, aber man nur mit "Zugriff verweigert" abgestempelt wird. Wer kann helfen?

Dank, TrafficMan

Ein komplettes NT-Netz mit lokalen Admin-Rechten und offenen C:-Festplatten der Server

[Dieser Beitrag wurde von TrafficMan am 18. Oktober 2000 editiert.]

[GreenHornet]

Die Kennworte sind in der Datei SAM im WINNT-Verzeichnis abgelegt, die ist aber verschlüsselt und das entschlüsseln dauert sehr lang wenn der Admin nicht irgendein Standartpasswort benutzt hat.
Was hat denn bei L0pht nicht funktioniert, es dauert eben seeeehr lange, das ist ja auch Sinn der Verschlüsselung.
Ist es eine einzelne Workstation oder eine im NT-Netz?

[TrafficMan]

Ein komplettes NT-Netz

[GreenHornet]

Tja das ist schon ein bischen schwieriger, die Benutzerkonten werden auf dem PDC (Primary Domain Controler) verwaltet, um an die DomainAdmin Rechte zu kommen, muesstest du den PDC mit der L0pht-Methode bearbeiten, also runterfahren, SAM Datei kopieren etc. ABER ... wenn der Admin schlau ist steht der Server in einem extra Raum und der ist abgeschlossen. Zumal es auch ziemlich auffällt wenn jemand den PDC runterfährt.

Alternativ Idee, das lokale Adminpasswort entschlüsseln und als DomainAdmin-PW probieren, hängt alles von der Inteligenz des Admins ab. Wenn er richtig schlau ist, heisst der Admin nicht mal Admin, sondern irgendwas ganz harmloses...

[TrafficMan]

LÖSUNG:
Hab' in einem Install-Verzeichnis die NT Security Command Line Tools enddeckt...

WEG: Word/Excel-Makro wird durch den visierten Benutzer ausgeführt -> Führt einzeilige Batch-Datei im Hide-Modus aus -> Führt IGRANT.EXE oder GRANT.EXE mit Parameter aus und fügt Recht hinzu, das ganze getarnt als IG.exe und G.exe in einem gemeinsamen Verzeichnes. Und schon sind die Sichbaren ,aber nicht zugänglichen Verzeichnisse offen...