Где windows хранит данные от подключения к интернету?

Discussion in 'Безопасность и Анонимность' started by Brut[e], 24 Mar 2009.

  1. Brut[e]

    Brut[e] New Member

    Joined:
    31 Oct 2006
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Получил шелл на уделенную тачку в локалке, где хранятся и как выдрать логин и пасс на подключение к интернету.

    Гугл мучал, возможно недостаточно, все что нашел, это пароли храняться в C:\windows\system32\config, где есть фаилы sam security и system в этих файлах и хранятся вроде бы пассы. Это верное направление? Но проблема в том что эти файлы используются системой и скопировать их невозможно.... что делать?

    Вариант закинуть коня, например turkojan, но допустим его не будет по друкой, как еще?
     
    #1 Brut[e], 24 Mar 2009
    Last edited: 24 Mar 2009
  2. LEE_ROY

    LEE_ROY Elder - Старейшина

    Joined:
    9 Nov 2006
    Messages:
    450
    Likes Received:
    188
    Reputations:
    26
    тип подключения?
     
  3. Brut[e]

    Brut[e] New Member

    Joined:
    31 Oct 2006
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Вся сеть на VPN
     
  4. warkk

    warkk Member

    Joined:
    20 Feb 2009
    Messages:
    139
    Likes Received:
    23
    Reputations:
    0
    Хранит в зашифрованых файлах, врятли тебе удастса их достать самому.
    SpotDialup Восстанавливает Dial Up, RAS и VPN паролей. Програмка платная...
    Или Multi Password Recovery, пиши в аську дам крякнутую версию
     
    #4 warkk, 28 Mar 2009
    Last edited: 28 Mar 2009
  5. stopxaker

    stopxaker Elder - Старейшина

    Joined:
    6 Sep 2008
    Messages:
    269
    Likes Received:
    284
    Reputations:
    18
    по поводу MPR , Multi Password Recovery Portable лежит ТУТ , выдирает пассы от всего , а уже от инета подавно ! ;)
     
  6. $ereg@

    $ereg@ Elder - Старейшина

    Joined:
    21 Aug 2008
    Messages:
    91
    Likes Received:
    4
    Reputations:
    0
    кейлоггер можешь закинуть ему... например фемели кейлоггер антивирусами не палиться, записывает всё в txt файл, в процессах не висит, токо в трее палиться (чтоб убрать можно импортировать правильные его настройки в реестр)... я бы так сделал :)
     
  7. X-3

    X-3 Member

    Joined:
    28 Mar 2009
    Messages:
    306
    Likes Received:
    58
    Reputations:
    -2
    Кто скажет человеку, что пароли хранятся не там, где он думает?
     
  8. gri.n

    gri.n New Member

    Joined:
    12 Nov 2008
    Messages:
    124
    Likes Received:
    4
    Reputations:
    0

    Каспер : удалено: троянская программа Trojan-PSW.Win32.LdPinch.adqd Файл: C:\inet\Multi Password Recovery 1.1.3 Portable (06-Feb-2009)\Multi Password Recovery 1.1.3 Portable (06-Feb-2009).exe/MPR.exe
     
  9. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    479
    Likes Received:
    79
    Reputations:
    7
    фигню ты скачал, значит.
    у меня КИС ничего в нем не находил (брал с оф. сайта)
     
  10. Brut[e]

    Brut[e] New Member

    Joined:
    31 Oct 2006
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Что это значит, где они храняться?
     
  11. Markus_13

    Markus_13 Member

    Joined:
    19 Feb 2009
    Messages:
    74
    Likes Received:
    19
    Reputations:
    0
    насколько помню - там хранятся вин-пароли, от инета где-то в другом месте {могу ошибаться}
     
    1 person likes this.
  12. Brut[e]

    Brut[e] New Member

    Joined:
    31 Oct 2006
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    Ждем-с экспертов, пока ничего толком и не выяснилось
     
  13. 4adr0s

    4adr0s Elder - Старейшина

    Joined:
    14 Dec 2007
    Messages:
    75
    Likes Received:
    11
    Reputations:
    0
    Та тачка в нет как выходит? Через АДСЛ, момед или ISDN?