Phenquestions
I ett tidigare inlägg har vi sett hur man kan kringgå inloggningsskärmen i Windows 7 och äldre versioner genom att utnyttja AutoLogon verktyg som erbjuds av Microsoft. Det nämndes också att den största fördelen med att använda AutoLogon-verktyget är att ditt lösenord inte är lagrat i vanlig textform som görs när du manuellt lägger till registerposterna. Det krypteras först och lagras sedan så att även PC-administratören inte har tillgång till detsamma. I dagens inlägg kommer vi att prata om hur man dekrypterar Standardlösenord värde sparas i registerredigeraren med hjälp av AutoLogon verktyg.
Första saker först måste du fortfarande ha Administratörsbehörighet för att dekryptera Standardlösenord värde. Anledningen till denna uppenbara begränsning är att sådana krypterade system- och användardata styrs av en speciell säkerhetspolicy, vet också Lokal säkerhetsmyndighet (LSA) vilket endast ger systemadministratören åtkomst. Så innan vi gör vårt steg för att dekryptera lösenorden, låt oss ta en titt på denna säkerhetspolicy och det är relaterade kunskaper.
LSA - Vad det är och hur det lagrar data
LSA används av Windows för att hantera systemets lokala säkerhetspolicy och utföra gransknings- och autentiseringsprocessen för användarna som loggar in i systemet medan de sparar sina privata data till en speciell lagringsplats. Denna lagringsplats kallas LSA-hemligheter där viktig information som används av LSA-policy sparas och skyddas. Dessa data lagras i krypterad form i registerredigeraren, i HKEY_LOCAL_MACHINE / Säkerhet / Policy / hemligheter nyckel, som inte är synlig för allmänna användarkonton på grund av begränsad Access Control Lists (ACL). Om du har de lokala administrativa behörigheterna och känner till LSA Secrets, kan du få tillgång till RAS / VPN-lösenord, Autologon-lösenord och andra systemlösenord / nycklar. Nedan finns en lista för att nämna några.
- $ MASKIN.ACC: Relaterat till domänautentisering
- Standardlösenord: Krypterat lösenordsvärde om AutoLogon är aktiverat
- NL $ KM: Hemlig nyckel som används för att kryptera cachade domänlösenord
- L $ RTMTIMEBOMB: För att lagra det sista datumvärdet för Windows-aktivering
För att skapa eller redigera hemligheterna finns det en speciell uppsättning API: er tillgängliga för programutvecklare. Varje applikation kan få åtkomst till LSA Secrets-platsen, men bara inom det aktuella användarkontot.
Hur man dekrypterar AutoLogon-lösenordet
Nu, för att dekryptera och rota roten Standardlösenord värde lagrat i LSA Secrets, kan man helt enkelt utfärda ett Win32 API-samtal. Det finns ett enkelt körbart program tillgängligt för att få det dekrypterade värdet av DefaultPassword-värdet. Följ stegen nedan för att göra det:
- Ladda ner den körbara filen härifrån - den är bara 2 kB stor.
- Extrahera innehållet i DeAutoLogon.blixtlås fil.
- Högerklicka DeAutoLogon.exe filen och kör den som administratör.
- Om du har aktiverat AutoLogon-funktionen bör värdet för DefaultPassword vara precis framför dig.
Om du försöker köra programmet utan administratörsbehörighet skulle du stöta på ett fel. Se därför till att förvärva lokala administratörsbehörigheter innan du kör verktyget. Hoppas det här hjälper!
Ropa i kommentarfältet nedan om du har några frågor.
