Windows: Как сбросить/обойти парольную защиту.
windowsДовольно часто возникают ситуации когда нужно быстро зайти под чужой учетной записью владелец которой отошел/в отпуске/болеет/уволился/... Далее изложены наиболее распространенные способы сброса/обхода пароля windows.
Вариант 1. Просто сбросить пароль (Hiren bootcd).
Грузимся с диска/флешки.
Раздел "Пароли и реестр" - Active Password Changer .
Выбираем диск на котором установлена система.
Ждем пока найдется SAM database.
Выбираем пользователя и ставим крестик напротив строки убрать пароль (Remove/Clear password).
Соглашаемся со сбросом (кнопка Y).
Перезагружаемся и входим без пароля.
Вариант 2. Нужно узнать пароль пользователя. (Программа SAMinside или аналоги) (Скачать).
Вариант 2.1 У вас есть права администратора в атакуемой системе.
Запускаем SAMinside.
Выбираем Файл -> Импорт локальных пользователей, используя Sheduler.
Затем Сервис -> Настройки настраиваем атаку которой будем подбирать пароль.
Далее Аудит и выбираем нужные хэши и атаку.
Начинаем атаку (клавиша F4). Ждем.
Вариант 2.2 У вас нет прав администратора в атакуемой системе.
Грузимся с live диска/флешки. Запускаем SAMinside (есть во многих сборках).
Выбираем Файл -> Импорт файлов реестра SAM и SYSTEM.
В окне выбора файла указываем файлы атакуемой системы. Файлы находятся в папке %SystemRoot%\system32\config.
Затем Сервис -> Настройки настраиваем атаку которой будем подбирать пароль.
Далее Аудит и выбираем нужные хэши и атаку.
Начинаем атаку (клавиша F4). Ждем.
Вариант 3. Нужно единоразово зайти под учетной записью пользователя, оставив пароль не тронутым. (Программа Kon-boot) (Скачать для CD) (Скачать для USB).
Грузимся с диска или флешки с kon-boot.
Входим под любой существующей учетной записью без пароля.