בירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?

[משהקפלן]

פוסט זה נמחק!

[יצחק קוזניץ]

@בוחער
הקישור חסום

[מתכנת חובב]

@יוסי-רחמים השרשור ארוך מידי ונראה שהדברים פה הולכים ונעשים פחות ברורים אז אני ינסה לסדר קצת
הסיסמה עצמה לא נשמרת במחשב בצורתה המקורית אלא ההאש שלה (אפשר לקרוא מה זה האש בויקיפדיה אבל לצורך העניין נאמר שזה כמו גימטרייה של הסיסמה)
להאש יש תכונה ייחודית - מאוד קל ליצור אותו (כלומר, לקחת טקסט כלשהו וליצור ממנו האש) אבל קשה מאוד להחזיר אחורה את הטקסט מתוך ההאש (מה גם שהאש אחד יכול להיות מתורגם לכמה סיסמאות שונות, בדיוק כמו ש 52 זה גימטרייה של כלב וגם של בהמה)
כשמשתמש מנסה להכנס לחשבון ומזין את הסיסמה, המחשב יוצר האש של מה שהוא הכניס ובודק אם ההאש הזה זהה להאש שנשמר כשקבעו את הסיסמה
ההאשים השונים מאוחסנים בקובץ בנתיב הזה
"C:\Windows\System32\config\SAM"
אפשר לחלץ אותם מתוך הקובץ עם כל מיני תוכנות, הפופולרית שבהם היא mimikatz
אחרי שיש לנו את ההאש אפשר לנסות ולחפש את הטקסט שיצר אותו (מכיוון שאין דרך לחזור אחרוה ולגלות מה יצר, צריך פשוט לנסות את כל האפשרויות ולראות אם יש להם האש זהה לזה שיצא לנו עד שנמצא את ההאש הנכון - תהליך שיכול לקחת שנים ארוכות)

[קינג קומפיוטר]

@שמואל אני מדבר על מה שאמר @מתכנת-חובב עשיתי את זה כמה וכמה פעמים וזה הצליח
ככל שהסיסמא מורכבת יותר הסיכוי שהאש שלה יהיה מפוענח יורד
(בפעם האחרונה שעשיתי את זה הצלחתי לעלות על סיסמא של 5 תווים בעברית)
אה ויש גם כמובן brute force שזה יותר עניין של סבלנות

[מישהו12]

@מתכנת-חובב כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

כשמשתמש מנסה להכנס לחשבון ומזין את הסיסמה, המחשב יוצר האש של מה שהוא הכניס ובודק אם ההאש הזה זהה להאש שנשמר כשקבעו את הסיסמה

רגע... נניח שזה היה באמת גימטריא. והסיסמא שלי הייתה בהמה. אז אתה אומר שאם אני אכניס כלב זה יפתח? כלומר, נניח שאני מכניס סיסמא שהיא לא המקורית אבל יש לה אותו האש זה יעבוד?

[יצחק קוזניץ]

@מתכנת-חובב כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

ההאשים השונים מאוחסנים בקובץ בנתיב הזה
"C:\Windows\System32\config\SAM"
אפשר לחלץ אותם מתוך הקובץ עם כל מיני תוכנות, הפופולרית שבהם היא mimikatz

איך אני מוציא את הקובץ דרך הביוס או שאפשרי גם כשהמחשב בפעולה ?

[מתכנת חובב]

@יצחק-קוזניץ כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

או שאפשרי גם כשהמחשב בפעולה ?

לא חושב, צריך מחוץ למערכת.

@מישהו12 כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

רגע... נניח שזה היה באמת גימטריא. והסיסמא שלי הייתה בהמה. אז אתה אומר שאם אני אכניס כלב זה יפתח? כלומר, נניח שאני מכניס סיסמא שהיא לא המקורית אבל יש לה אותו האש זה יעבוד?

ספציפית על ווינדוס לא יודע אבל אני יודע שיש מקומות שזה עובד (יכול להיות שווינדוס שומרים גם את אורך הסיסמה (למרות שזה מוריד באבטחה) או משהו כזה)

[יצחק קוזניץ]

@מתכנת-חובב
שכוייח.
בווינדוס זה עבד למישהו פעם אולי @שמואל ?

אם לא עובד בווינדוס לא עניתם על השאלה

[ראובן שבתי]

@מישהו12 כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

כלומר, נניח שאני מכניס סיסמא שהיא לא המקורית אבל יש לה אותו האש זה יעבוד?

אין דבר כזה כי לכלב ובהמה אין את אותו האש
כל מילה יוצרת האש אחר לגמרי

נ.ב. מי שאינו מהטיפוסים שאוהבים לקרוא
https://www.youtube.com/watch?v=SBnFiuH6nZc
סרטון שמסביר את מושגי ההצפנה וגיבוב מידע

[מתכנת חובב]

@ראובן-שבתי הוא שאל, שמכיוון שיש הרבה פחות האשים אפשריים מסטרינגים אפשריים, מוכח שיש 2 סטרינגים שיחזירו את אותו האש, ואם כן, נוכל להכניס סיסמה אחרת שיוצרת את אותו האש והמחשב יחשוב שהכנסנו את הסיסמה הנכונה

[ראובן שבתי]

@מתכנת-חובב כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

@ראובן-שבתי הוא שאל, שמכיוון שיש הרבה פחות האשים אפשריים מסטרינגים אפשריים, מוכח שיש 2 סטרינגים שיחזירו את אותו האש, ואם כן, נוכל להכניס סיסמה אחרת שיוצרת את אותו האש והמחשב יחשוב שהכנסנו את הסיסמה הנכונה

ועל זה עניתי שאין דבר כזה שתי מילים שיחזירו את אותו האש
אפילו "כלב" ו"לכב" ו"בכל" כל אחד יוצר האש שונה למרות שהם מאוד דומים
וזהו שאולי גימטריה זה דוגמא חמודה אבל זה לא זה

[מתכנת חובב]

@ראובן-שבתי דווקא יש
היגיון פשוט

[ראובן שבתי]

@מתכנת-חובב כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

@ראובן-שבתי דווקא יש
היגיון פשוט

תראה את הסרטון ששלחתי נראה לי תסכים איתי
זכור לי @אלישי מבין בזה אולי יעזור בהכרעה

[מישהו12]

@ראובן-שבתי אני שאלתי על מה ש @מתכנת-חובב כתב

@מתכנת-חובב כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

(מה גם שהאש אחד יכול להיות מתורגם לכמה סיסמאות שונות, בדיוק כמו ש 52 זה גימטרייה של כלב וגם של בהמה)

[מתכנת חובב]

@ראובן-שבתי הפלט של sha512 - שהוא אחד האשים הכי חזקים היום הוא באורך של 512 ביט מה שאומר, שאם נגביל את הסיסמה לאורך של 512 תווים - יהיו לנו הרבה מאוד אפשרויות לסטרינגים והרבה פחות אפשרויות להאשים
לא כל כך מסובך להבין את זה

[ראובן שבתי]

@מישהו12 כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

@ראובן-שבתי אני שאלתי על מה ש @מתכנת-חובב כתב

@מתכנת-חובב כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

(מה גם שהאש אחד יכול להיות מתורגם לכמה סיסמאות שונות, בדיוק כמו ש 52 זה גימטרייה של כלב וגם של בהמה)

נכון אכן באתי לחלוק עליו
זה אולי מסבר את האוזן אבל לא נכון
כל הרעיון בהאש שאין סדר והגיון
אם היית יודע ש האות כ' יוצרת @ והאות ל' יוצרת # היית יודע לפי האש מה המילה שיצרה אותה
הרעיון הוא ש כלב יותר #$% ולכב יוצר ^%$$# ולעולם לא תוכל ללכת אחורה בהתאמה
אלא אם כן תריץ את כל המילים בעולם עד שיווצר לך אותו האש

[מתכנת חובב]

@ראובן-שבתי לא מבין איפה אתה מסתבך אבל הנה תוצאה אקראית מגוגל

[LEVI H]

איך אני פותח לדוגמה את הקובץ הזה?
צריך תוכנה מיווחדת?

[amit5470]

@יצחק-קוזניץ כתב בבירור | איך אני יכול לדעת את הסיסמא של המחשב בלי לאפס אותה?:

איך אני מוציא את הקובץ דרך הביוס או שאפשרי גם כשהמחשב בפעולה ?

regback.bat

הקבצים יהיו בנתיב הבא

%windir%\System32\config\RegBack

[LEVI H]

אגב, אם אני מבין נכון, הרי שכל משפט/מילה/אות, יוצרת האש קבוע,
כשאני מגדיר את הסיסמה למילה pass והוא יוצר האש כזה נגיד: @#$ אז כשאני מקיש בתיבת הסיסמה pass הרי שהוא יוצר כזה האש @#$
אם נגיד הגדרתי בשני מחשבים את אותה סיסמה, הרי שלשניהם לכאורה יהיה את אותו האש, אני צודק?