PasswordOne

Maxstilde · Inscrit le: 31 Mar 2009 Messages: 4

Bonjour,

Mon problème est asser complexe, je ne sais pas même pas si c'est possible, mais je demande quand même ...

Je suis pour l'instant en plein stage dans une boîte. Les ordinateurs sont mit en réseau et sont tous relier a un serveur. Quand je rentre mes identifiants (utilisateur + mot de passe), mes actions sont réduites ! Je n'ai pas internet, je ne peux pas supprimer des programmes, je n'ai pas accès à tous les dosiers, et surtout au serveur en question ...

J'aimerai récupérer le fichier SAM de cette ordinateur, pour ensuite le décrypter cher moi. Mais un premier problème s'impose: Je n'ai pas accès au au dossier windows, donc ni au dossier system32 et ni au dossier config où se trouve le fichier SAM ! Comment faire ?

J'aimerai aussi me connecter sur les ordinateurs avec un autre compte administrateur, mais je ne connai ni le nom, ni le mot de passe. Est-ce possible de récuper les fichiers via un ordinateur qui me donnerai les noms d'administrateur avec les mots de passe associer ?

Merci de m'aider,

Max

PasswordOne

Bonjour Maxstilde,

Tout d'abord tu utilises Offline NT Password & Registry Editor v070927 pour réinitialiser le compte local Administrateur sur le PC avec un mot de passe vide.
Ensuite quand Windows XP te propose de te connecter sur le domaine lors de l'ouverture de session, tu tapes Administrateur comme nom d'Utilisateur, pas de mot de passe (comme décrit dans la procédure avec Offline NT Password & Registry Editor) et dans Se connecter à tu choisis dans la liste le nom de l'ordinateur (cet ordinateur).
Te voici alors connecté sur l'ordinateur en local avec les droits Administrateur.
Ensuite tu utilises le freeware CopyPwd v1.
CopyPwd est un utilitaire en ligne de commande qui permet de copier tout mot de passe de comptes utilisateurs ou d'ordinateurs depuis un ordinateur à un autre, y compris d'un domaine NT à 2003.
Ensuite avec l'export du fichier qui contient la liste des comptes et le hash, il te restera à les décripter avec Ophcrack v3.2.0 par exemple. Wink

Par contre tu ne pourras pas analyser les comptes du domaine si tu n'es pas administrateur du domaine, à l'exception des comptes du domaine mentionnés sur le PC.

Maxstilde · Inscrit le: 31 Mar 2009 Messages: 4

Oki merci beaucoup, et combien de temps prendra cette précédure ? Je ne dispose que d'une bonne heure, est ce possible ? car faut pas non plus qu'on me remarque ...

J'ai oublier de vous dire que le système d'exploitation utiliser est Vista, est-ce que ça change quelque chose ?

Je n'ai pas bien compris ce que je devais faire avec Offline NT Password & Registry Editor v070927 ... Quand j'arrive sur l'ordinateur, que dois-je faire exactement ? Me connecter quand même sur ma session ? Je dois enporter le programme Offline NT Password & Registry Editor v070927 sur cd ou clé USB ?

Encore une petite question, admettons que je connaisse le nom de compte de quelqu'un, est-ce possible de retrouver le bon mot de passe associer ?

Coordialement,

Max

PS: Je ne peux pas installer des programmes sur ces ordinateurs ...

PasswordOne

Bonjour Maxstilde,

Pour réinitialiser le compte local Administrateur il te faut 5 minutes en démarrant sur le CD d'Offline NT Password & Registry Editor v070927.
Ensuite pour se reconnecter sur "Cet ordinateur" et récupérer les comptes sur une clé USB il te faut 10 minutes.
Ensuite tu as tout le temps de les analyser depuis un autre PC.

Maxstilde · Inscrit le: 31 Mar 2009 Messages: 4

Donc faut que je grave Offline NT Password & Registry Editor v070927 sur un CD c'est ça ? Et puis démarrer avec ce CD ?

Mais y a un gros problème, les gens verront que j'ai changer le mot de passe non ? Le propriétaire du compte ...

Merci

PasswordOne

Bonjour Maxstilde,

Oui c'est cela. A part l'administrateur qui pourrait se connecter avec le compte local, les autres utilisateurs utilisent leur connexion sur le domaine.

Maxstilde · Inscrit le: 31 Mar 2009 Messages: 4

Merci beaucoup pour votre aide