PasswordOne

PasswordOne

Bonjour ceddeg,

Comme tu as le mot de passe du compte local Administrateur sur le serveur Contrôleur du Domaine (DC) alors tu peux utiliser Srvany et Instsrv v2003 en suivant la procédure en 'Mode restauration Active Directory (Contrôleurs de domaine Windows)' à l'aide de la touche F8 sur le serveur DC.
Si cela ne marche pas alors tu peux utiliser CopyPwd v1 avec la commande CopyPwd SET où tu auras défini le mot de passe du compte Administrateur du domaine.

PasswordOne

Bonjour ceddeg,

Avec CopyPwd tu as aussi le hash de chaque compte.
Ensuite il te suffit d'attaquer le hash du compte Administrateur du domaine avec par exemple Ophcrack v3.2.1

PasswordOne

Oui ceddeg tu peux faire cela avec Ophcrack.

PasswordOne

Oui ceddeg tu peux faire cela avec Ophcrack.

PasswordOne

ceddeg, au préalable il faut extraire le hash des comptes avec par exemple Pwdump7 v7.1 dans un fichier texte pour pouvoir les attaquer sous Ophcrack.

PasswordOne

ceddeg,

Il faut le faire directement sur le contrôleur de domaine depuis une Invite de commande là où tu auras copié le programme Pwdump7.

PasswordOne

Bonour ceddeg,

Tu copies le fichier Pwdump7.exe sous un dossier et tu ouvres une invite de commande depuis ce dossier.
Ensuite il te suffit de taper sous ce dossier la commande suivante
Pwdump7.exe > password.txt
Puis tu copies le fichier password.txt sur un support amovible.

PasswordOne

ceddeg,

Tu vas bien récupérer les comptes et le hash de la base des comptes d'Active Directory en le faisant sur le contrôleur de domaine.