PasswordOne

PasswordOne

Bonjour Maxstilde,

Tout d'abord tu utilises Offline NT Password & Registry Editor v070927 pour réinitialiser le compte local Administrateur sur le PC avec un mot de passe vide.
Ensuite quand Windows XP te propose de te connecter sur le domaine lors de l'ouverture de session, tu tapes Administrateur comme nom d'Utilisateur, pas de mot de passe (comme décrit dans la procédure avec Offline NT Password & Registry Editor) et dans Se connecter à tu choisis dans la liste le nom de l'ordinateur (cet ordinateur).
Te voici alors connecté sur l'ordinateur en local avec les droits Administrateur.
Ensuite tu utilises le freeware CopyPwd v1.
CopyPwd est un utilitaire en ligne de commande qui permet de copier tout mot de passe de comptes utilisateurs ou d'ordinateurs depuis un ordinateur à un autre, y compris d'un domaine NT à 2003.
Ensuite avec l'export du fichier qui contient la liste des comptes et le hash, il te restera à les décripter avec Ophcrack v3.2.0 par exemple. Wink

Par contre tu ne pourras pas analyser les comptes du domaine si tu n'es pas administrateur du domaine, à l'exception des comptes du domaine mentionnés sur le PC.

PasswordOne

Bonjour Maxstilde,

Pour réinitialiser le compte local Administrateur il te faut 5 minutes en démarrant sur le CD d'Offline NT Password & Registry Editor v070927.
Ensuite pour se reconnecter sur "Cet ordinateur" et récupérer les comptes sur une clé USB il te faut 10 minutes.
Ensuite tu as tout le temps de les analyser depuis un autre PC.

PasswordOne

Bonjour Maxstilde,

Oui c'est cela. A part l'administrateur qui pourrait se connecter avec le compte local, les autres utilisateurs utilisent leur connexion sur le domaine.