PasswordOne

bluedream · Inscrit le: 18 Nov 2009 Messages: 4

Bonjour,

j'ai un pc qui dispose de plusieurs compte certain locaux d'autre sous domaine.

Je suis administrateur local, posséde 2 compte sur le domain un administrateur et l'autre non.

Je voudrai retrouver le mot de passe du compte administrateur du domaine.

j'ai tenté en mode administrateur local avec Pwdump et je récupére bien les hash de tous les comptes locaux. Mais pas un seul du domaine.

A ce sujet, je n'arrive pas a trouver le nom de mon pc pour pwdump, j'ai du executer la fonction localhost pour avoir le hash.

Pour plus d'info:
Compte administrateur local = Toto
Domaine = Cepc (cette ordinateur) dans la boite de dialogue domain au log in

Compte user domaine = Riri
Domaine = DOMAIN

Compte administrateur domaine = Loulou
Domaine= DOMAIN

Maintenant dans Panneau de configuration>système>propriété système>onglet nom de l'ordinateur:
Nom complet de l'ordinateur = Cepc.domain.group.bob.com
Nom Net bios = Cepc
Domaine = domain.group.bob.com

Voila comment recuperer le hash des compte domaine ?

Merci d'avance de votre aide.

Ps: avec pwdump, la commande pwdump Cepc et pwdump Cepc.domain.group.bob.com Ne fonctionnent pas quand je suis admin en local pourquoi ? (la commande pwdump localhost elle si).

PasswordOne · Posté le: 20 Nov 2009 00:12 Sujet du message:

Bonjour bluedream,

Il te suffit d'utiliser CopyPwd v1.
CopyPwd est un utilitaire en ligne de commande qui permet de copier tout mot de passe de comptes utilisateurs ou d'ordinateurs depuis un ordinateur à un autre, y compris d'un domaine NT à 2003.

bluedream · Inscrit le: 18 Nov 2009 Messages: 4

Bonjour et un grand merci pour votre aide.

J'ai utilisé comme préconisé copypwd v1 mais celui-ci me donne exactement le même résultats que pwdump.

=> Je n'obtiens que les hash des comptes locaux et aucun de DOMAIN.

Voici ce que j'ai fait: CopyPwd DUMP >copypwd.txt
et le fichier text obtenu ne posséde que les hash locaux.

Je ne sais pas si quelqu'un a une idée pour m'aider,...

PasswordOne · Posté le: 21 Nov 2009 09:22 Sujet du message:

bluedream,

Si tu n'obtiens aucun mot de passe du domaine c'est que l'administrateur du domaine à activer la stratégie de ne pas enregistrer le hash des comptes du domaine sur l'ordinateur local à la connexion. Crying or Very sad

Un test simple :
Tu te connectes sur l'ordinateur en réseau avec ton compte sur le domaine.
Tu éteints l'ordinateur, tu débranches le câble réseau et tu redémarre l'ordinateur.
Tu te connectes sur l'ordinateur avec tom compte sur le domaine.
Si cela continue alors le hash du mot de passe est bien enregistré en local sinon c'est bien qu'il ne l'est pas. Wink

bluedream · Inscrit le: 18 Nov 2009 Messages: 4

Merci PasswordOne :)

C'est un pc portable et meme hors reseau je peux me connecter sur mon compte user DOMAIN.

J'imagine donc que le hash est bien qlq part,....

Car hors ligne un mauvais mot de passe m'empéche l'accés.

Cependant, je vois qu'il y a trois compte DOMAIN, user, administrateur et compte special pour MAJ.
Et en local il y a aussi plusieurs comptes.

Mais toujours avec les logiciels, seuls les noms de compte locaux sont trouvés.

J'imagine que peut etre les hash du domaine sont sotckés ailleurs ?

Ou que norton antivirus les caches ?

Bref je ne sais pas comment faire.