[henz komunika]

Ada yang tau gmn caranya buka password win7 dengan backtrack?? Soalnya laptop paman saya ga sengaja terkunci password krn dimainkan anaknya.

[THJC]

Hmmm sebenernya sih bisa, asalkan tau logaritma windowsnya...
Dia menyimpannya dimana passwordnya...
Karena semua data di windows apabila di buka dari linux akan terbaca...
Tapi masalahnya, ane gaktau logaritmanya...


CMIIW

Mungkin google bisa membantu om...
Atau yang lain bisa?

[iKONspirasi]

Ada yang tau gmn caranya buka password win7 dengan backtrack?? Soalnya laptop paman saya ga sengaja terkunci password krn dimainkan anaknya.

klo dekrip passwordnya lama bro prosesnya, soalnya satu2nya cara saat ini masih menggunakan brute force attack

tapi ane ada satu cara lagi, yaitu reset password
toolsnya menggunakan chntpw di folder /pentest/passwords/chntpw

tinggal jalankan:

Code:

./chntpw -i "posisi file system" "posisi file sam"

mengapa file system dan sam? karena di dalam file system ada sistem pengamanan dari file sam yg berisi username dan password kita di OS Windows

klo ane kayak gini:

Code:

root@bt:/pentest/passwords/chntpw# ./chntpw -i /media/disk/Windows/System32/config/SYSTEM /media/disk/Windows/System32/config/SAM

nanti muncul tampilan seperti ini:

<>========<> chntpw Main Interactive Menu <>========<>

Loaded hives: </media/disk/Windows/System32/config/SYSTEM> </media/disk/Windows/System32/config/SAM>

1 - Edit user data and passwords
- - -
9 - Registry editor, now with full write support!
q - Quit (you will be asked if there is something to save)


What to do? [1] ->

pilih no 1, lalu muncul seperti berikut:

===== chntpw Edit User Info & Passwords ====

| RID -|---------- Username ------------| Admin? |- Lock? --|
| 01f4 | Administrator | ADMIN | dis/lock |
| 01f5 | Guest | | *BLANK* |
| 03ea | HomeGroupUser$ | | |
| 03e9 | subidhar | ADMIN | |
| 03eb | UpdatusUser | | |
| 03ed | __vmware_user__ | | |

Select: ! - quit, . - list users, 0x<RID> - User with RID (hex)
or simply enter the username to change: [Administrator]

ada 2 (dua) user dengan privileged ADMIN, yaitu Administrator dan monyet, nah disini tergantung user yg brogunakan apa
note: kalau di kolom Lock? ada tulisan dis/lock berarti harus di unlock dulu, klo ga ada lanjut aja bro

misal kita pilih monyet, maka kita ketik monyet di sebelah [Administrator] seperti berikut:

Select: ! - quit, . - list users, 0x<RID> - User with RID (hex)
or simply enter the username to change: [Administrator] monyet

setelah ini akan muncul:

- - - - User Edit Menu:
1 - Clear (blank) user password
2 - Edit (set new) user password (careful with this on XP or Vista)
3 - Promote user (make user an administrator)
(4 - Unlock and enable user account) [seems unlocked already]
q - Quit editing user, back to user select
Select: [q] >

pilih 1 (satu) untuk reset password, karena akun tidak disabled/lock maka pada point no 4 ada tulisan "[seems unlocked already]"

terakhir tinggal ikutin saja langkahnya:

Select: [q] > 1
Password cleared!

Select: ! - quit, . - list users, 0x<RID> - User with RID (hex)
or simply enter the username to change: [Administrator] !


<>========<> chntpw Main Interactive Menu <>========<>

Loaded hives: </media/disk/Windows/System32/config/SYSTEM> </media/disk/Windows/System32/config/SAM>

1 - Edit user data and passwords
- - -
9 - Registry editor, now with full write support!
q - Quit (you will be asked if there is something to save)


What to do? [1] -> q

Hives that have changed:
# Name
1 </media/disk/Windows/System32/config/SAM>
Write hive files? (y/n) [n] : y

sudah di write hive files?

reboot komputer brodan lihat apakah password pada akun tadi telah dihapus atau belum

semoga bermanfaat
M

sumber:
blog ane sendiri

[henz komunika]

barusan di cb perintah ini :
/pentest/passwords/chntpw# ./chntpw -i /media/disk/Windows/System32/config/SYSTEM /media/disk/Windows/System32/config/SAM
tp koq ada pesan klo tool chntpw nya ga ada ya?? apa hrs diinstall dulu ya??? dwld di mn???
saya pakai BT5
Thanks

[iKONspirasi]

eaaa wkwkwk suram nih

itu line di komputer ane bro, di tiap komputer beda pastinya

yg pasti harus ke folder chntpw dulu, gini caranya:

cd /pentest/passwords/chntpw

lalu jalankan chntpw dengan cara:

./chntpw -i "file system" "file sam"

chntpw udah pasti ada di BT5 kok, ikutin langkahnya dengan perlahan, baca dengan baik

EDIT: iya kurang "s" wkwkwk seharusnya passwords :p

[THJC]

Hmmm mungkin berbeda dengan ane om Kons...

deprito@bt:~$ cd /pentest/password/chntpw
bash: cd: /pentest/password/chntpw: No such file or directory

---

ups kurang huruf "S" ternyata =))

[iKONspirasi]

thx koreksinya bro, kurang huruf "s" memang, seharusnya passwords

[u5h4nt]

yg paking mudah bisa pake ophcrack-GUi juga. . mank seh kadang dapat kadang gag...

[system112]

kaka.. tolong dong kenapa ya di tempat saya begini..??

The program 'chntpw' is currently not installed. You can install it by typing:
apt-get install chntpw
You will have to enable the component called 'universe'

/\
[]
[]
:'( mohon penjelasannya kaka..

---

sloved kak.. caranya ketik "ln /pentest/passwords/chntpw/chntpw /usr/bin/" di konsole and langsung berhasil di gunakan chntpwnya ^_^

[iKONspirasi]

kaka.. tolong dong kenapa ya di tempat saya begini..??

The program 'chntpw' is currently not installed. You can install it by typing:
apt-get install chntpw
You will have to enable the component called 'universe'

/\
[]
[]
:'( mohon penjelasannya kaka..

---

sloved kak.. caranya ketik "ln /pentest/passwords/chntpw/chntpw /usr/bin/" di konsole and langsung berhasil di gunakan chntpwnya ^_^

ga perlu diinstall emang, klo mau dijalanin di luar direktorinya harus dikasih link seperti yg telah kmu lakukan, nice share