Ricavare password amministratore dominio

viperax · Nuovo del Forum Registrato: Feb 28, 2007 Messaggi: 4

Salve a tutti,
spero che la mia domanda non sia banale per voi ma le mie ricerche non stanno dando frutti e cerco un aiuto.
Vorrei capire se le procedure di estrazione delle password dal sam ricavano anche le password degli utenti del dominio oppure no.
Ovviamente mi riferisco ad un pc collegato ad un dominio e relativamente alle password di login che vengono duplicate in locale durante l'autenticazione di un utente.
Se ho capito bene le password di dominio vengono comunque duplicate sul computer in locale e archiviate nel sam file ma non vengono ricavate dei programmi tipo lc4 o saminside; giusto? Se si, perchè?

brain0 · Inviato: Mer Feb 28, 2007 8:48 pm Oggetto:

Nel sam risiedono le pass di chi si connette solo su quel pc.
Per cra*care le pass di un dominio bisognerebbe prelevare il sam dal server della lan.
I vari programmi non ricavano nulla semplicemente perchè non risiedono nel sam del pc.

Aspetta conferme ma sono abbastanza sicuro di quello che dico.
_________________

viperax · Nuovo del Forum Registrato: Feb 28, 2007 Messaggi: 4

Ciao e grazie per la risposta.
Effettivamente quando un utente si logga su un dominio la password viene validata sul server ma, una copia, viene tenuta anche sul pc.
Si può verificare la cosa staccando il cavo di rete; il login avverrà comunque.
Sto dicendo cavolate?

brain0 · Inviato: Gio Mar 01, 2007 6:00 am Oggetto:

Io non credo.
Dopodomani mattina dovrei avere la possibilità di provarci: poi ti faccio sapere.
_________________

viperax · Nuovo del Forum Registrato: Feb 28, 2007 Messaggi: 4

Ciao Braian,
ho riprovato anche oggi, se stacco il cavo di rete di uno dei pc riesco comunque a fare il login con user e password di dominio, ma solo sui pc che uso di solito.
Se lo faccio su un pc che non ho mai usato non riesco a loggarmi col cavo di rete staccato, poi lo riattacco e mi fa entrare, spengo, stacco il cavo e questa volta mi accetta il login.
Ne deduco che la password venga comunque salvata anche in locale al primo login di un utente e, suppongo, venga salvata nel sam.
Ma ho chiesto qualcosa di strano? Nessuno sa nulla?

brain0 · Inviato: Gio Mar 01, 2007 9:07 pm Oggetto:

Domattina provo anch'io.
Io mi sono fermato al pc locale, perchè è + facile che L'intrusione passi inosservata e perchè non avevo bisogno di altro (ho 2 admin in libro paga e mi connetto in remoto al pc di casa... Gioia

).

Secondo me la gestione di domini di una certa dimensione e con gerarchie di una certa complessità, vengono gestiti tramite software di terzi: è per questo che non si trovano tracce di pwd nel sam.

Cmq l'argomento mi interessa molto: se trovi materiale sul'argomento non dimenticarti di farcelo sapere... Smile

_________________

viperax · Nuovo del Forum Registrato: Feb 28, 2007 Messaggi: 4

Ok, continuerò le ricerche e ti farò sapere se trovo qualcosa di utile, anche se non so più dove andare a cercare.
Grazie comunque.
Ciao