Dischetto di boot per modificare il registro e le password nei sistemi NT

tradotto liberamente da http://home.eunet.no/~pnordahl/ntpasswd/

Offline NT Password & Registry Editor, Bootdisk

Dischetto di boot per modificare il registro e le password nei sistemi NT

Nel dischetto (floppy) praticamente c'è un sistema Linux essenziale (minilinux) più l'utility chntpw

Dimenticato la password da amministratore? (NT, Win2K, WinXP)

Questa è un'utility per settare o resettare la password di qualunque utente, modificando le password crittografate nel file di registro SAM
Non c'è bisogno di conoscere la vecchia password per settarne una nuova.
Funziona off-line, cioè, devi spegnere il computer e fare il boot da floppy. Il dischetto contiene un programma capace di accedere alle partizioni NTFS (chntpw)
Il programma rileva e permette di sbloccare utenti bloccati o disabilitati

Premessa

NT custodisce le informazioni degli utenti incluse le password crittografate in un file chiamato SAM, che si trova generalmente in \winnt\system32\config. Questo file è parte del registro, in formato binario privato precedentemente della documentazione e difficilmente accessibile. A tutt'oggi, Microsoft non permette in alcun modo di cambiare le password se non si accede al computer con gli appropriati privilegi di amministratore, a meno che non si ripristinino i file del registro dal "rescuefloppy" che ovviamente non hai altrimenti non saresti qui a leggere questa pagina.

QUESTO SOFTWARE VIENE DISTRIBUITO SENZA ALCUNA GARANZIA. NON SI RISPONDE PER EVENTUALI DANNI CAUSATI DALL'USO O DALL'USO IMPROPRIO DI QUESTO SOFTWARE!

D'altra parte se non provi questo software devi necessariamente formattare il disco o cercare qualche prodotto commerciale! Auguri

Questo è un software ancora in versione ALPHA ed è basato su metodi e strutture non documentate.

Sei stato avvertito!

Il floppy contiene un programma capace di modificare le password di molti sistemi. Il floppy supporta standard (dual)IDE controllers, e molti SCSI-controllers. Non necessita di hardware particolare, gira su 486 o superiori, con un minimo di 32MB ram. Hardware non supportato: MCA e EISA non supportato, i2o potrebbe non funzionare, USB keyboard potrebbe non funzionare. Rari IDE e SCSI raid-controllers potrebbe non funzionare.

Se usato su utenti che hanno file crittografati EFS e il sistema è XP o con rececenti service pack su win2k, tutti i file crittografati di quell'utente saranno ILLEGIBILI! e non potranno più essere decrittati senza conoscere la vecchia password

Come si usa?

SUGGERIMENTO: premi return/enter per accettare le scelte di default in [parentesi quadre]
Spegni la macchina e inserisci il floppy.
Lascia che la macchina esegua il boot dal floppy.
Appaiono alcuni banner e messaggi, informazioni sull'hardware etc.
Vengono listati i drivers SCSI (se presenti), alla domanda SCSI-controller drivers, puoi:
1. rispondere 'y' per verificare tutti i driver "scsi".
2. rispondere 'n' per bypassare la ricerca delle schede SCSI. Scegli questa opzione se hai solo IDE-disks.
3. o al prompt digitare il nome del modulo linux del driver. Il prompt compare di nuovo fino a quando rispondi 'n', così tutti i driver possono essere caricati, se necessario.
Poi compare la lista di tutte le partizioni di tutti i dischi.
Al prompt seleziona una partizione, viene selezionata di default la prima partizione NTFS bootable o la prima FAT bootable se non c'è quella NTFS.
La partizione viene montata e ne viene specificato il tipo (NTFS o FAT).
Poi devi sezionare il percorso della directory del registro. Generalmente è 'winnt/system32/config'.
Poi seleziona il file da copiare nell'area temporanea del ramdisk. Per modificare le password 'sam' è il default. Per info on syskey 'system' è il default. Per syskey info aggiuntive in Win2K 'security' è il default.
Ora c'è tutto il necessario per far girare l'utility 'chntpw' nella directory /tmp. Il menu principale ti permette di :
1. Modificare le password.
2. Controllare e disattivare syskey.
3. Modificare il registro
Modificare le password:
- Tutti gli utenti vengono listati.
- Scegli l'utente da modificare. Il prompt continua fino a quando si digita '!' . Per rivedere la lista digita '.'
- Se l'utente è bloccato o disabilitato puoi sbloccarlo o riabilitarlo.
- Digitare un singolo * quale password per annullare la password. Questo metodo sembra funzionare meglio rispetto a quello di settarne una nuova!
- Digita una nuova password, massimo 14 caratteri.
- Poi conferma le modifiche. (la scrittura vera sul disco avviene solo quando esci dal programma)
Uscire e confermare le modifiche:
- Se l'utility 'chntpw' ha successo, appare un prompt per confermare le modifiche del NT disk/filesystem. Solo 'y' è accettato per confermare i cambiamenti.
- Alla fine appare il prompt della shell "# ". A questo punto puoi resettare la macchina con Control-Alt-Del.

Download

Come usare il floppy

Il file bd030426.zip contiene l'immagine del file bd030426.bin che è la rappresentazione block-to-block del floppy. Il file .bin non può essere copiato semplicemente su un floppy. Deve essere usato un tool speciale capace di scrivere block by block. Per Dos, win95/98 & NT, puoi usare rawrite2.exe o altri scrittori di immagini:

Sintassi per rawrite2

rawrite2 -f bd030426.bin -d A:

da unix:

dd if=bd030426.bin of=/dev/fd0 bs=18k

Io l'ho provato ed ha funzionato, fatemi sapere

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

per coloro i quali avessero problemi con la creazione del floppy, l'utility chntpw è presente nei seguenti Linux Live CD

IRItaly Live CD
http://iritaly.crema.unimi.it/downloads.asp

KANOTIX BUG HUNTER 9
http://kanotix.com/info/index.php?lang=it

PHLAK 0.2-1
http://www.phlak.org/modules/mydownloads/

Feather Linux
http://featherlinux.berlios.de/download.htm