Simple hacking WinNT/Win2000/WinXP

[asylu3]

ไรคำบรรยายครับงานนี้ microsoft อึ้ง :eek: ถ้ามีเวลาจะทำเป็น tutorial ให้อ่านนะครับ

There is no comment here, if I have time. I will post the tutorial in Thai language.

**Hidden Content: Check the thread to see hidden data.**

[Framekung]

ไรคำบรรยายครับงานนี้ microsoft อึ้ง :eek: ถ้ามีเวลาจะทำเป็น tutorial ให้อ่านนะครับ

There is no comment here, if I have time. I will post the tutorial in Thai language.

<{HIDE1}> 1 posts
[/b]

ขอบพระคุณมากๆครับ สำหรับบทความ

[THENBA1]

เป็นบทความที่น่าสนใจมาก ถ้าเป็นไปได้อยากให้ไม่ต้องล็อกรหัสจังเลยเพราะผมยังไม่ค่อยเข้าใจระบบของที่นี่ซักเท่าไหร่

[catz001]

แล้วจะดูเนื้อหาในกระทู้อย่างไรละครับ

[asylu3]

แล้วจะดูเนื้อหาในกระทู้อย่างไรละครับ[/b]

READ FORUM RULE FIRST !!!
ตามปกติแล้วผมจะเพิ่ม Warning ให้คุณแต่ถือว่ามือใหม่จะอนุโลมให้

[h0pez]

Thanks!

แล้วจะดูเนื้อยังไงล่ะครับ :blink:

[poundz]

ผมขอ 1 reply นะครับเนื่องจาก reply ไม่พอที่จะอ่านบทความนี้ได้ :mellow: ความจริงผมสนใจเรื่อง Hacker มาก

และตอนนี้อยากรู้เรื่อง Qillip มากๆ เลยครับ :)

[beerladen]

ทำยังไงถึงจะได้อ่านน๊าๆๆๆๆๆ

[tara]

ขอบคุณสำหรับความรู้ที่ท่านนำมามอบให้ ขอให้มีแต่สิ่งดีเกิดกับคนที่เอื้อเฟื้อเผื่อแผ่เช่นคุณนะครับ สนใจที่จะศึกษาเนื้อหาเชิงลึกแบบนี้มานานแล้วครับ ขอขอบคุณครับ

[smith]

หุหุ คนเก่งไม่ได้มีเฉพาะในไมโครซอฟต์เท่านั้นะครับ อีกอย่าง เเขาก็ไม่ได้ขยันขันแข็งที่จะหาบั๊กมากเท่าไรหรอกครับผมว่านะ

ยังไงก็ขอบคุณแล้วกันครับ ความรู้ใหม่เลยนะเนี่ย

[chikky]

จาทามยางงายดี ง่า อยากทามเปง บ้างอ่า ไม่ค่อยเข้าใจรายละเอียดเท่าไหร่ เยย มีกระทู้ไหน ที่ บอกรายละเอียด นิสๆ หมายง่า งับบ ไม่ค่อยเข้าใจบางอย่างง

[giver]

ขอบคุณครับ ขอนำไปศึกษานะครับ

ปล.ไม่ได้เข้ามานาน web เปลี่ยนไปเยอะเลย
ปล.2 ที่จริงเรื่องนี้ท่านสามารถหาง่ายด้วย keyword คำว่า forgot administrator password for winxp ประมาณนี้ครับ มีเขียนไว้เยอะเลย

[likesoider]

อ๊าก เกร็ดความรู้ดีๆ ไม่ อ่านไม่ได้แล้ว

[amnarj]

เป็นภาษาอังกฤษหงะอ่านยากจังเลย แต่ก้อขอบคุณครับ

[bx008]

เคยทำเหมือนกันครับ

มันจะใช้ error ของ windows ในการทำงานของ hacker

เช่น ถ้าส่งคำสั่งอย่างนี้ windows จะ respons อย่างหนึ่ง

แต่หากว่านอกเหนือจากที่เข้าใจบางครั้งก็จะโยน command line ให้กับ hacker เลย

ดังนั้น เราจึงเหมือนครอบครองเครื่องนั้นไป เขาเรียกทั่วไปว่า exploite

ซึ่งจะมี hacker ที่เขี่ยนโปรแกรมนั้น มาเราก็เอามาใช้ได้ แต่อย่างไรก็ดี

เมื่อ ทาง MS รู้เรื่องก็จะมี patch ให้ load เท่านี้ก็จะใช้ไม่ได้อีก

ดังนั้น เพื่อป้องกันเรา น่าจะมี firewall ส่วนตัวที่ดูได้ว่าใครกะลังเข้ามาหาครับ

[asylu3]

เคยทำเหมือนกันครับ

มันจะใช้ error ของ windows ในการทำงานของ hacker

เช่น ถ้าส่งคำสั่งอย่างนี้ windows จะ respons อย่างหนึ่ง

แต่หากว่านอกเหนือจากที่เข้าใจบางครั้งก็จะโยน command line ให้กับ hacker เลย

ดังนั้น เราจึงเหมือนครอบครองเครื่องนั้นไป เขาเรียกทั่วไปว่า exploite

ซึ่งจะมี hacker ที่เขี่ยนโปรแกรมนั้น มาเราก็เอามาใช้ได้ แต่อย่างไรก็ดี

เมื่อ ทาง MS รู้เรื่องก็จะมี patch ให้ load เท่านี้ก็จะใช้ไม่ได้อีก

ดังนั้น เพื่อป้องกันเรา น่าจะมี firewall ส่วนตัวที่ดูได้ว่าใครกะลังเข้ามาหาครับ[/b]

ไม่เกี่ยวกันเลยครับที่คุณหมายถึงนั้นคือการใช้ exploit ทั่วๆไป
แล้วเขาไม่ได้เรียกว่า error นะครับควรจะเป็น security hole ต่างหาก
แล้วสิ่งที่เว็บนี้บอกคือการเอา CD ที่มี OS Linux
Boot เข้าไปแล้วก็ทำการแก้ไขรหัส Admin ครับ
อีกอย่าง exploit (เอ็คพลอยท์) นะครับไม่ใช้ exploite

[peakfriends]

เพิ่งเข้ามาครั้งแรกเพราะอยากรู้เรื่อง การแฮกพาสเวิดในเอ็กพี
พอดี ลองทำพาสเวิดโดยไม่ได้ตั้งใจแล้วลืม

ขอความรู้จากทุกคนด้วยนะค่ะ

[waravut]

เป็นหัวข้อที่เยี่ยมครับผมอยากจะศึกษาหัวข้อนี้อยู่พอดีเพราะมีเครื่องของเพื่อนผม เขาเปิดใช้งาน win xp เขาลืมรหัสผ่านของ admin
ผมก็เลยบอกให้มาดูที่เวบนี้ แต่ที่สำคัญต้องทำตามกติกาอย่างเคร่งครัด

[demigod]

ขอดูหน่อยครับ

[boyzone29]

ขอบคุณครับ

[bigasss]

จุ๊ๆๆ เงียบๆไว้น่ะครับสิ่งที่ผมจะบอกต่อไปนี้

ความลับ(ที่ไม่ลับ) ของไฟล์ logon.scr

ไฟล์ logon.scr คือ Default ScreenSaver ของวินโดวส์
มันจะ Active (โดยทั่วไปประมาณ 10 นาที) หากคุณไม่ได้ล็อกออนเข้าสู่ระบบ
สิ่งที่น่าสนใจมันอยู่ตรงที่ logon.scr รันด้วย สิทธิ์ของระบบ

นั้นหมายความว่า ถ้าคุณสามารถเข้าถึง คอนโซล ได้โดยตรง และได้รับสิทธิ์ในการเปลี่ยนชื่อ่ไฟล์ (ส่วนใหญ่จะมี) คุณจะสามารถ รันโปรแกรมใดๆในสิทธิ์ของระบบ!!!

นั้นคือการลบไฟล์ logon.scr (หรือเปลี่ยนเป็นชื่ออื่น) จากนั้นตั้งชื่อโปรแกรมที่จะรันเป็น logon.scr ออกไปที่หน้าจอ ล๊อกออน รอ 10 นาที ถึงแม้จะรอนานกว่า มาม่านิดหน่อย แต่คุ้มค่า

ยกตัวอย่างง่ายๆ ในกรณีที่ผมต้องการทราบรหัสผ่านของ Admin ผมจะเปลี่ยนไฟล์ cmd.exe ให้เป็น logon.scr
ระบบจะรันโปรแกรม Commond line ขึ้นมา (ถ้าคุณลอง รันโปรแกรม explorer.exe ใน WinXP คุณจะเห็นชื่อแอคเคาน์เป็น SYSTEM ว้าวๆ ตกใจจัง) จากนั้นใช้โปรแกรมพวก pwdump2 dump ไฟล์ รหัสผ่านออกมา (คุณยังไม่สามารถอ่านได้ทันที ไฟล์จะเข้ารหัสไว้) ทีนี้เราก็ได้ ไฟล์ SAM มาไว้ในครอบครอง ที่เหลือก็แค่ ใช้โปรแกรมถอดรหัส (ผมเลือกให้ พี่จอห์น เดอร์ ริบเบอร์ ช่วย) และ 55 การตีท้ายครัว Admin เส็ดสมบูรณ์

ถ้าคุณ(Admin)ไม่อยากโดนสวมเขา ระวังไว้ หึหึ วิธีแก้ก็คืออาจจะไม่ให้สิทธิ์ในการเปลี่ยนแปลงไฟล์ใดๆ แก้คนที่คุณไม่เชื่อถือพอ หรือ เปลี่ยนชื่อ ไฟล์ logon.scr เป็นอย่างอื่นอาจจะใช้ ยูทิลพวก X-setup ช่วย หรืออาจจะล๊อคห้องด้วยกุญแจสามชั้น
พึ่งจำไว้ว่า ไม่มีอะไรเชื่อถือได้ ไม่ว่าจะในโลกไซเบอร์ หรือ โลกแห่งความจริง (จริงๆแล้วเราไม่อาจรู้เลยด้วยซ้ำว่าอะไรคือความจริง)

นี่ความลับน่ะ

จุ๊ๆๆ เงียบๆไว้น่ะครับสิ่งที่ผมจะบอกต่อไปนี้

ความล

[attz]

:mellow: หน้าสนใจครับ ขอบคุณครับ

[ไม่รู้จะตั้งไรดี]

ขอบคุณมากๆครับ สำหรับความรู้ที่ดี เป็นภาษาอังกฤษแต่ผมจะพยายามแปลนะครับ :D

[yunkun]

thx.. :lol:

[alienhaha]

อยากเห็นเหมือนกันคับ ผมยังไม่เคยลองเลยอ่ะคับ ช่วยแนะนำที่นะคับ

ขอกล่าวขอบคุณมานะที่นี่ด้วยนะคับขอบคุณมากคับ พี่พี่ที่แนะนนำดีมากเลยคับ

[skyion]

ขอบคุณหลายๆ ครับ อย่างนี้ต้องลอง

ขอบ คุณ ครับ ง่ะๆๆๆ ทำไมไม่ได้ หว่า

[razor]

ขอบคุณครับพี่ ที่นำความรู้ดีๆ
มาไห้ :)

[xfind]

ไม่รู้ว่าใช้ิวิธีไหนแฮ๊กน่ะคับ

[110]

thank :)

[funnyko]

ขอบคุณครับ เป็นบทความที่ ดีมีประโยชน์มากๆครับ admin เอาสาระมาให้ชมอีกแล้ว
Thx

[mrmax]

เอามาให้ชมอีกแล้วแต่ว่าชมไม่ได้อ่ะครับ

[bigassbc]

ขอบคุณครับ พึ่งโพสครั้งแรกครับ

[nizx]

microsoft ตั้งใจให้มีบั๊กหรือเปล่า เพราะหลายครั้งหลายหน ที่มีคนเจอบั๊กแล้ว microsoft ก็ยังนิ่งนอนใจหน้าตาเฉย แล้วก็ปล่อยsoftware ver. ใหม่ๆ ที่บั๊กเยอะ ออกมาอย่างหน้าตาเฉย
แต่ละรูสงสัยท่านเจาะไว้โดยตั้งใจ

[artza208]

ขอบคุนสำหรับความรู้ใหม่ๆนะครับท่าน บางทีไมโครซอฟเค้าอาจจะตั้งใจทำออกมาเพื่ออะไรซํกอย่างก้อได้ เราก้อคงไม่รู้อ่ะ

[manasak36]

ขอบคุณมากๆเลยครับพี่ กระทู้มีสาระดีครับ อย่างนี้น่าสนับสนุนครับ

[FFF]

ผมมีตัวหนึ่งแนะนำครับ ไม่รู้เคยได้ยินกันหรือเปล่า ตัวนี้ชื่อว่า Hiren&#39;s BootCD ผมรู้จักมันเพราะเจ้าไวรัส Flashy ครับ
Hiren&#39;s BootCD นี้มีประโยชน์หลายอย่างครับ ผมก็ยังลองใช้ไม่หมดแต่ ที่แน่ๆ ใช้ remove Password ของใครก็ได้ใน window XP ครับ
ลองโหลดไปใช้กันดูนะครับ ตามลิ๊งเลย
http://www.9down.com/Hiren-39-s-BootCD-8-7-8028/

[quyen00]

thank you

[beemaster]

ขอบคุณมากๆๆครับ

[thapnual123]

ก้ขอขอบคุณสำหรับความรู้ที่ท่านนำมามอบให้
ผมสนใจที่จะศึกษาเนื้อหา แบบนี้มานานมากแล้วแต่ก็ไม่รู้จะหาได้จากที่ใหน
แต่ก็มาเจอเว็บ นี้เหละครับ

[Guhacker]

ขอเอาไปศึกษาหน่อยนะคับ จะได้ช่วยกันหาทางป้องกันให้ระบบ ขอบคุณคร้าบ...

[DragonX]

ขอบคุณครับ


แต่ถ้ามีใครช่วยอธิบายเพิ่งด้วยจะดีนะครับ
เอาแบบระเอียดเลยนะครับ
เพราะผมเป็นคนเข้าใจยากนิกส์นึง

ขอบคุณล่วงหน้า

[lovepetong]

ขอบคุณครับผมว่านี่มันดีมากๆ คนที่เก่งเนี่ย มีกระจายอยู่ตามหลายๆแห่งทั่วโลกจริงครับ ไม่ได้มีแค่คนเก่งอยู่ในMicrosoft ทีนี้ก็สบายละลืมพาสที่ไรแล้วมาดูHintก็จำไม่ได้ทุกทีว่ารหัสอะไรอ่ะเนี่ยเหอะๆ บางทีพี่ผมก็แกล้งอ่ะ เปลี่ยนพาสเวิร์ดของเรา ตอนเปิดคอมมาก็ไม่รุรหัสเปิดม่ะได้อีก= =&#39;a

[up4u]

ใครนำไปใช้แล้วบ้างครับ คือผมอยากจะทราบว่า ณ ปัจจุบันนี้ ทาง MS ได้อุดช่องโหว่ในส่วนนี้แล้วยัง ไม่ได้ขี้เกียจจะทำเองนะครับ แต่พอดีว่า เครื่อง CD-RW มันเจ๊งพอดี :lol:

[thongDs]

ผมมีแผ่น 1 เป็น Resetpassword หน้าจะทำหน้าที่เหมือนกันนะ ทีสำคัญ ได้ทุก Windows

เก็บใว้ใช้เวลา ลืม Password เครื่อง ที่ office ถ้าหาเจอ เดียวเอามาให้โหลดนะ

[nzmini]

ขอดูด้วยคนค้าบ

[charge01]

ขอบคุณครับ ขอผมอ่านดูอีกนิ๊ดนึงนะ

ทำไงจะให้ได้อ่านอะครับเนีย

[charge01]

ขอบคุณมากๆเลยครับอิอิ

เข้าใจแล้วครับ ขอบคุณครับ

[mydtac]

ทำไงถึงจะได้ point ครับ คืออ่านกฎแล้วก็งงๆ แปลกๆ ลงบทความเหรอครับถึงได้ point แล้ววันๆ หนึ่งลงได้กี่ครั้งครับ แล้วจะรู้ได้ไงว่าตอนนี้
เรามีกี่ Point ละ

[iampum]

อยากได้จังเลยครับ

[octopus]

ขอบคุณล่วงหน้าครับ แต่ยังโหลดไม่ได้เพิ่งสมัคร อิอิ ความสามารถยังไม่ถึง

[whito]

เหอ ๆ ขอ 1 เรพ นะครับ จะได้อ่านแล้ว ๆๆ

[runing007]

น่าสนใจและน่าจะมีประโยชน์นะครับ เพื่อที่จะได้นำไปใช้งานเพื่อเป็นการอุดช่องโหว่ของระบบ ได้ ขอบคุณครับ

[jcow]

ถ้าหากคุณลืมพาสเวิร์ดในการ login แล้วเป็นกรณีที่คุณไม่ได้ชื่อ Administrator ในการ login เข้าใช้งาน คุณสามารถใช้วิธีการลบพาสเวิร์ดของคุณทาง safe mode ได้ สำหรับวิธีการเข้าหน้า safe mode ให้คุณ restart เครื่อง แล้ว กด f8 เพื่อเข้าสู่หน้า safe mode จากนั้นให้คุณทำดังนี้
1. ให้เข้าไปในชื่อ Administrator
2. ไปที่ control panel User Accounts คลิกที่ชื่อที่คุณใช้ แล้วก็ remove password ออกซะ
3. restart เครื่องใหม่ เป็นอันว่าใช้ได้

[slidez]

ดีมากๆครับเป็นตัวอย่างไห้ได้ศึกษากันถ้วนหน้าได้มีความรู้กานเยอะๆแยะๆ ศึกษากันต่อไปครับ สู้ต่อไปเถอะ ทาเคชิ!!!!

[ttt321]

น่าสนใจ

[nipatmaster]

หามานาน เครื่อง hang ประจำ จะได้เอาไว้ป้องกันได้

[mukata69]

ขอบคุณครับผมสำหรับบทความดีๆ

[BitWizard]

มะเก่งปะกิดด้วยจิ แต่ก็ขอบคุณนะครับ จาเอาไปให้เพื่อนแปลให้

[kakatk]

ขอบพระคุนคับ ผมเเปนมือใหม่อยากศึกษามากๆๆเปนประโชน์อย่างยิ่ง

มือใหม่คับยังไงก้อขอคำแนะนดำด้วยนะคับแต่หัวข้อนี้ก้อขอบคุนหลายๆๆจ้า



ขอบพระคุนคับ ผมเเปนมือใหม่อยากศึกษามากๆๆเปนประโชน์อย่างยิ่ง

มือใหม่คับยังไงก้อขอคำแนะนดำด้วยนะคับแต่หัวข้อนี้ก้อขอบคุนหลายๆๆจ้า
[/b]


ขอบพระคุนคับ ผมเเปนมือใหม่อยากศึกษามากๆๆเปนประโชน์อย่างยิ่ง

มือใหม่คับยังไงก้อขอคำแนะนดำด้วยนะคับแต่หัวข้อนี้ก้อขอบคุนหลายๆๆจ้า

[soonbiz]

เคยทำอยู่เหมือนกานน่าจะเป็นวิธีที่ดีน่ะ

[l3asicgolf]

ดีมากคับมีประโยชน์ :rolleyes:

[@cHinB.nEt]

ตัวเนี่ยะเค้าเคยใช้มาแล้ว ตั้งแต่เวอร์ชั่นแรก ๆ อ่ะ เยี่ยมมาก ใช้ง่ายไม่อยากเท่าไหร่ มีคู่มือการใช้พร้อม
และรันคำสั่งทั้งหมดผ่าน dos ตั้งแต่บูตเลย

แต่จริง ๆ แล้วอยากได้ตัวที่มัน แสดง pass ให้ดูมากกว่าอ่ะ เพราะตัวเนี่ยะมันรีเซ็ต pass อย่างเดียวสำหรับคนที่ชอบตั้ง pass ไว้แล้วลืม เนอะ

[spirit_hack]

ขอบคุณสำหนรับบทความดีๆนะครับ แต่เป็นภาษาอังกฤษนี่สิ อ่านยากหน่อยนะเหอๆ แต่ก้พออ่านได้นะครับ พมว่าบ้างอย่าง Microsoft อาจจะ

ทำอะไรที่ มันเป็นการอำนวยความสะดวกสำหรับ admin มากเกินไป จนกลายเป็นช่องโหว่ ให้นักเจาะระบบทั้งหลาย เจาะเข้าไปในระบบได้ง่าย

ขึ้น นะครับ แต่พมว่าทางที่ดี เราควร modify Windows ใหม่ซะเลยดีกว่าครับ อาจจะเปลียนชื่อไฟล์บ้างไฟล์ ที่ เป็น ภาหะ ในการรับส่งข้อมูล

ให้เป็นอีกชื่ออื่นไปเลยก็ได้นะครับ เพื่อที่ว่าเวลาแฮกเกอร์เจาะระบบ แล้วทำการเรียกไฟล์ นั้นๆ ก็จะเรียกไม่ได้แล้วละครับ เพราะไม่สามารถ

อ่างถึงชื่อไฟล์ที่ถูกต้องได้นะครับ

[flymanboy]

ใครที่ยังไม่ได้ลอง ก็ลองทำดูนะครับส่วนตัวผมเคยลองแล้วรับประกันเลยครับว่าใช้ได้เลยครับ
(ใช้มานานแล้วพอสมควรครับ) การใช้งานก็ไม่ค่อยที่จะยุ่งยากสักเท่าไรครับ

[lucifer]

ผมเคยใช้ครับท่าน วิธีการใช้อย่างละเอียดได้บอกในเวบที่ท่านแอดมินบอกแล้วครับ
รายละเอียดคร่าวๆคือ download ไฟล์ image มาแล้ว write ลง CD (Bootable)
หลังจากนัั้นเปิดเครื่องโดยใช้ boot ผ่าน CD และก็จะเข้าโหมด linux ซึ่งมันจะสามารถทำการ reset password
administrator ได้ เป็นดาบสองคมครับ