Foro de elhacker.net

Sistemas Operativos => Windows => Mensaje iniciado por: ElMiguelV en 5 Abril 2013, 16:25 pm



Título: Auditar discos duros
Publicado por: ElMiguelV en 5 Abril 2013, 16:25 pm
Hola!

Tengo que auditar unos discos duros. Basicamente saber si el Windows y el Office es pirata y poco mas. La particularidad es que no quiero montar el disco duro en un PC y pasarle la herramienta una vez entrado en el Windows, sino desde un Un sistema operativo legal (ya sea Windows o Linux), conectar el disco duro (como una unidad de red externa) y analizarla.
No se si me he explicado bien. Hay muchas herramientas que te analizan windows, pero el windows que está activo, necesito una que analize un sistema operativo, pero como unidad externa.
Un saludo y gracias!


Título: Re: Auditar discos duros
Publicado por: el-brujo en 8 Abril 2013, 18:05 pm
tendrás que analizar el registro de Windows de manera off-line.

Desde Windows puedes abrir el Regedit e importar el fichero

Desde Linux tienes la herramienta chntpw

 
HKEY_LOCAL_MACHINESAM
———–
%windir%system32configSAM

 HKEY_LOCAL_MACHINESYSTEM
——
-%windir%system32configSYSTEM

 
HKEY_LOCAL_MACHINESOFTWARE

-%windir%system32configSOFTWARE

 
HKEY_USERS .Default
———————
%windir%system32configDEFAULT

 
HKEY_CURRENT_USER
——————
-%userprofile%ntuser.dat


En - HKEY LOCAL MACHINE
- SOFTWARE
- MICROSOFT
- WINDOWS NT
- CURRENT VERSION
- WPAEVENTS

encontrarás la información del registro de la copia de Windows.


Regedit.exe
http://foro.elhacker.net/tutoriales_documentacion/regeditexe-t14472.0.html