无忧启动论坛

标题: 讨论一下清除或修改系统登录密码的成功率 [打印本页]

作者: bairishan 时间: 2011-4-18 23:22
标题: 讨论一下清除或修改系统登录密码的成功率
可能大家平时用清除或修改系统登录密码的工具来清除登录密码成功率都非常高，那么大家有没有遇到用工具清除不了的情况呢？

大概在三年前，我曾用身上所有的破解系统登录软件都没有解掉WINDOWS 2003 SERVER英文版的系统登录密码，这台电脑是使用了域控制和服务器
后来一个同事找到一张工具盘解掉了这个密码，那张工具盘从此被他当成了宝贝。

WINDOWS 7 SP1已经推出来了，它的加密有了一些改进，那么有几个软件能够破解它的登录密码呢？
为此，我试了一些破解软件，用普通加密方式在VISTA SP2,WIN 7 SP1环境下以下几个清除密码成功：
DOS版：
Active@ Password Changer V3.0 Build 0422

PE下：
NTPWEdit 0.3
Active@ Password Changer 3.8 Professional

其中NT 系统用户密码恢复工具 1.1 ，ERD 2005解密失败

使用系统自带的SYSKEY加密帐号数据库后，以上各个软件均破解不了另一个登录密码

在此，请大家来讨论一下在各个复杂的环境下各种软件解密的成功率，以便让大家在维护时心中有个底。

比如WINDOWS 2008不使用域，以及使用域的环境下用什么软件可以成功？或者是LINUX系统下用什么软件来解密？它们的成功率怎样？
若是苹果系统呢？

另请有条件的朋友试一下2003,2008服务器，在使用域的环境下的清除或修改系统Administrator密码成功的软件，谢谢

[ 本帖最后由 bairishan 于 2011-4-19 20:55 编辑 ]

作者: yjd 时间: 2011-4-19 00:47
那个工具是清除不是解密，你要搞清楚状况

或者是LINUX系统下用什么软件来解密？它们的成功率怎样？

单用户模式进入直接改成空。解密是不大可能的linux md5不可逆。

作者: sgw888 时间: 2011-4-19 10:35
使用 SYSKEY 加密工具，加密过的，上面那些都是浮云。

作者: pear4093 时间: 2011-4-19 12:57
saminside2.6.5.0可以解syskey加密过的，包括win7。但是用来对付复杂密码耗时相当长。mac os和linux系统不清楚

作者: yjd 时间: 2011-4-19 13:24

使用 SYSKEY 加密工具，加密过的，上面那些都是浮云。

刚搜索了下以前看过不过实在忘了。
微软ntfs磁盘加密就很安全了没证书就无解了。

作者: sgw888 时间: 2011-4-19 14:23
saminside2.6.5.0 只是据说可以解，我试过，根本解不了。我自己设的简单的密码，它都解不开。

作者: sgw888 时间: 2011-4-19 14:26
微软的磁盘加密不是针对操作系统本身的帐号密码，而是文件加密。这是两码事。

我就见过有个IBM 的2000 服务器被加了 SYSKEY启动密码，你不输密码，都不让你启动。
是当时的服务器管理员跟单位闹矛盾，就加了密码。。。。。。。。真损。

作者: yjd 时间: 2011-4-19 17:16

我就见过有个IBM 的2000 服务器被加了 SYSKEY启动密码，你不输密码，都不让你启动。
是当时的服务器管理员跟单位闹矛盾，就加了密码。。。。。。。。真损。

syskey我是从来没用过。
这里说的方法是否有效？
http://tech.163.com/06/0406/10/2E15R0RR000915A1_2.html

作者: sgw888 时间: 2011-4-19 20:17
针对于服务器而言，如果真如上面所说，要重装软件的话，就没有意义了。

作者: bairishan 时间: 2011-4-19 20:30

原帖由 yjd 于 2011-4-19 13:24 发表

刚搜索了下以前看过不过实在忘了。
微软ntfs磁盘加密就很安全了没证书就无解了。

什么无解了？
你用GHOST作个备份，用GHOST的浏览器打开看看
都不需要解密了

没试过WINHEX,DISKGEN，不知道它们可不可以打开

作者: bairishan 时间: 2011-4-19 20:59

原帖由 yjd 于 2011-4-19 00:47 发表
那个工具是清除不是解密，你要搞清楚状况

呵呵，不够严谨，已修正

原帖由 sgw888 于 2011-4-19 20:17 发表
针对于服务器而言，如果真如上面所说，要重装软件的话，就没有意义了。

呵呵，不过提供了一个方法，一个希望。。。

作者: jianliulin 时间: 2011-4-19 21:10
把sam文件删除掉就密码了，

作者: grubfans 时间: 2011-4-19 21:12
sam文件删掉估计就进不了系统了（xp）

作者: lmle 时间: 2011-4-19 21:26

原帖由 bairishan 于 2011-4-19 20:30 发表

什么无解了？
你用GHOST作个备份，用GHOST的浏览器打开看看
都不需要解密了

我试过GhostExp.exe 11.5 11.2 无效。

作者: bairishan 时间: 2011-4-19 22:11

原帖由 lmle 于 2011-4-19 21:26 发表

我试过GhostExp.exe 11.5 11.2 无效。

是我搞错了
若遇到这种情况需要解密的话，请看：
http://blogs.itecn.net/blogs/ahpeng/comments/2173.aspx

作者: yjd 时间: 2011-4-19 23:11

把sam文件删除掉就密码了，

2k可以。xp以上不行。03年当时我还不懂就这么干过结果蓝屏哈哈。
后来知道了深山红叶edr维护工具

作者: bairishan 时间: 2011-4-19 23:30

原帖由 yjd 于 2011-4-19 23:11 发表

2k可以。xp以上不行。03年当时我还不懂就这么干过结果蓝屏哈哈。
后来知道了深山红叶edr维护工具

WIN2000 貌似打了SP2补丁的就不能直接删SAM了，结果和XP下一样

作者: 2011emu 时间: 2011-4-20 16:17
直接清空，没有失败过。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)