Windows

כיצד לפענח את ערך DefaultPassword שנשמר ברישום עבור AutoLogon

Pricing Design Work & Creativity

Pricing Design Work & Creativity
Anonim

בפוסט מוקדם יותר, ראינו כיצד לעקוף את מסך הכניסה ב- Windows 7 ובגירסאות ישנות יותר על-ידי ניצול של AutoLogon כלי המוצע על-ידי Microsoft. כמו כן צוין כי היתרון העיקרי של שימוש בכלי AutoLogon הוא שהסיסמה שלך לא מאוחסנת ב טופס טקסט רגיל כפי שמתבצע בעת הוספה ידנית של ערכי הרישום. זה מוצפן הראשון ולאחר מכן מאוחסן כך שאפילו מנהל המחשב אין גישה לאותו. בהודעה של היום, נדבר על איך לפענח את הערך ערך DefaultPassword שנשמר בעורך הרישום באמצעות הכלי AutoLogon

ראשית, ראשית, הרשאות מנהל כדי לפענח את הערך ערך DefaultPassword. הסיבה מאחורי הגבלה ברורה זו היא כי מערכת מוצפן כזה ונתוני המשתמש נשלטות על ידי מדיניות אבטחה מיוחדת, יודע כמו הרשות המקומית אבטחה (LSA) המעניק את הגישה רק למנהל המערכת. אז, לפני שאנחנו עושים את הצעד שלנו על פענוח הסיסמאות, בואו נסתכל על מדיניות אבטחה זו וזה שיתוף קשורים ידע.

LSA - מה זה ואיך הוא מאחסן נתונים

LSA משמש את Windows לנהל את מדיניות האבטחה המקומית של המערכת ולבצע את תהליך הביקורת והאימות על המשתמשים המתחברים למערכת תוך שמירת הנתונים הפרטיים שלהם במיקום אחסון מיוחד. מיקום אחסון זה נקרא LSA Secrets שבו נתונים חשובים המשמשים את מדיניות LSA נשמרים ומוגנים. נתונים אלה מאוחסנים בטופס מוצפן בעורך הרישום, במפתח HKEY_LOCAL_MACHINE / אבטחה / מדיניות / סודות , שאינו גלוי לחשבונות משתמשים כלליים בשל מגבלות רשימות בקרת גישה (ACL) . אם יש לך הרשאות ניהוליות מקומיות יודע את הדרך שלך סביב סודות LSA, אתה יכול לקבל גישה סיסמאות RAS / VPN, סיסמאות Autologon, סיסמאות מערכת / מפתחות אחרים. להלן רשימה של כמה מהם.

  • $ MACHINE.ACC : קשור לאימות דומיין
  • DefaultPassword : ערך סיסמה מוצפן אם AutoLogon מופעל
  • NL $ KM : Secret מפתח המשמש להצפנת סיסמאות של דומיין שמור
  • L $ RTMTIMEBOMB : כדי לאחסן את ערך התאריך האחרון עבור הפעלת Windows

כדי ליצור או לערוך את הסודות, יש קבוצה מיוחדת של ממשקי API הזמינים עבור מפתחי תוכנה. כל יישום יכול לקבל גישה למיקום הסודות של LSA אך רק בהקשר של חשבון המשתמש הנוכחי.

כיצד לפענח את סיסמת AutoLogon

כעת, כדי לפענח ולעקור את DefaultPassword value מאוחסנים בסודות LSA, אפשר פשוט להוציא שיחת API Win32. יש תוכנית הפעלה פשוטה זמינה להשגת הערך המפוענח של ערך DefaultPassword. בצע את הפעולות הבאות כדי לעשות זאת:

  1. הורד את קובץ ההפעלה מכאן - זה רק 2 KB גודל
  2. חלץ את התוכן של DeAutoLogon.zip קובץ
  3. לחץ לחיצה ימנית DeAutoLogon.exe קובץ ולהפעיל אותו כמנהל.
  4. אם התכונה AutoLogon מופעלת, ערך DefaultPassword צריך להיות ממש לפניך.

אם תנסה להפעיל את התוכנית ללא הרשאות מנהל, אתה נתקל שגיאה. לפיכך, הקפד לרכוש הרשאות מנהל מקומי לפני הפעלת הכלי. מקווה שזה עוזר!

לצעוק החוצה בסעיף הערות להלן במקרה יש לך שאלה כלשהי