Autor
|
Tema: Sam file Windows y .save, ayuda por favor :-) (Leído 4,804 veces)
|
HKS_TURBO
Desconectado
Mensajes: 6
|
Buenos dias, mi duda es la siguiente, si copio el archivo sam a otro directorio de mi ordenador mediante unos cuantos comandos y me copia el archivo SAM como SAM.save ¿que debo hacer para poder leer el archivo SAM.save? Muchas gracias y un saludo.
|
|
|
En línea
|
|
|
|
Serapis
|
Bla,bla,bla...
|
|
« Última modificación: 14 Diciembre 2020, 19:05 pm por Serapis »
|
En línea
|
|
|
|
Randomize
|
Uy los editores hexadecimales...
Y peor si los abres con el block de notas, son jeroglíficos... Y los que son egipcios sí que se entienden con sus buhícos, y soles, y chacales...
|
|
|
En línea
|
|
|
|
HKS_TURBO
Desconectado
Mensajes: 6
|
El problema es que al copiarlo a otra carpeta se ha pasado pero pesa 0kb, ese es el problema. Se que se puede abrir con editores como hxd, pero el problema es eseque, queque pesa 0kbs.
|
|
|
En línea
|
|
|
|
Serapis
|
Bla,bla,bla...
|
|
« Última modificación: 14 Diciembre 2020, 19:05 pm por Serapis »
|
En línea
|
|
|
|
kub0x
Enlightenment Seeker
Colaborador
Desconectado
Mensajes: 1.486
S3C M4NI4C
|
Aquí se comentan varias técnicas para extraer el fichero de credenciales de usuario SAM, ya sea por arranque de otra distro, fallas o simplemente un volcado con privilegios: https://bernardodamele.blogspot.com.es/2011/12/dump-windows-password-hashes.htmlPara "leer" el archivo necesitas saber bien la estructura del mismo para así identificar el hash de las credenciales. Si te interesa crackear la contraseña pwdump y a correr.
|
|
|
En línea
|
|
|
|
HKS_TURBO
Desconectado
Mensajes: 6
|
jejeje, he visto mucha gente por internet y la forma de hacerlo (la cual es la que dicen ustedes), busco un reto, el cual es extraer la carpeta C:\Windows\System32\config entera a otra unidad, así poder analizarla tranquilamente, cosa que es casi imposible (también es verdad que llevo un día intentándolo y que las cosas no pasan sin esfuerzo), de momento he conseguido extraer la carpeta a otro directorio gracias al comando robocopy (exactamente este: robocopy.exe /MIR C:\Windows\system32\config C:\Users\Documents\carpetasam /EFSRAW /R:2 /W:0 /E /ETA), lo que pasa es que como windows tendrá unas medidas de seguridad mínimas por las cuales me pasa el sam a .save (como bien dijo el usuario nebire, es un fichero de seguridad) y pesa 0kbs, de momento sigo investigando una forma para poder extraer el archivo de esa carpeta intacto, lo cual si lo consigo con el ordenador encendido, sería un logro (ya tengo una imagen mental de como hacerlo, aunque es difícil y os pediré ayuda si alguien me brinda la oportunidad de ofrecérmela ) para un usuario tan novato como yo. Saludoooos
|
|
« Última modificación: 14 Febrero 2017, 21:35 pm por HKS_TURBO »
|
En línea
|
|
|
|
HKS_TURBO
Desconectado
Mensajes: 6
|
ahí va como trabaja el hash del sam el cual si tiras de pwdump o fgdump como antes ha dicho nebire (la segunda es mas nuevecilla que la primera) puedes sacarlo http://techgenix.com/How-Cracked-Windows-Password-Part1/ el tema es ese, llegar hasta él sin apagar el pc, que es difícil de conseguir pero lo voy a sacar.
|
|
|
En línea
|
|
|
|
|
Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
[MOD] ayuda con archivo de winamp media file, urgente, por favor
Multimedia
|
chefleco
|
1
|
2,795
|
29 Septiembre 2004, 20:48 pm
por Songoku
|
|
|
File Governor te ayuda a desbloquear los ficheros en uso de Windows
Noticias
|
wolfbcn
|
0
|
1,244
|
21 Julio 2014, 02:28 am
por wolfbcn
|
|
|
UNICODE ASCII C/C++ [Save in File] Ayuda ?
Programación C/C++
|
Citrusl
|
5
|
3,071
|
24 Noviembre 2014, 01:59 am
por engel lex
|
|
|
De windows 7 a windows 10 o de w8 a 10... preguntas, ayuda por favor
Windows
|
lecaro
|
8
|
5,186
|
13 Septiembre 2015, 11:05 am
por knario
|
|
|
Transaction Log File de 470 gigas ?!? (SOLUCIONADO)(por favor mover a BD)
Windows
|
Razzari
|
6
|
4,288
|
26 Enero 2017, 14:38 pm
por Randomize
|
|