Five-seveN
Legacy Member
makila zei:Die man maakte meerdere fouten. Tegenwoordig als je een probleem hebt met je PC dan logt men meestal via remote control in, vanop afstand. Echter die gast kwam in die tijd, altijd doodleuk persoonlijk inloggen op uw eigen PC.
Heel interessant, weeral iets bijgeleerd. Dus als je lokaal inlogt op een pc, zelfs met een domain user, dan wordt dat als het ware als een windows-hash opgeslagen op de pc in een cache bestand? Wat dan te kraken valt via gpu/cpu zaken als hashcat? Dus iedere admin die lokaal komt inloggen of die VNC uw pc overneemt of teamviewer, om zo via UAC met admin rechten in te loggen en een programmatje te installeren, die daar kan je uw bruteforce talenten op los laten? Of moet hij echt volledig via de console inloggen?
Ja 'bolleke' kan je nu wel brute force kraken dat is kort heb je geen woordenboek voor nodig. Alleen weet je niet op voorhand wat voor wachtwoord je zal uitkomen.
Bron? Heb je nog nooit 10x proberen inloggen met een foutief wachtwoord op een Windows PC dan? Die hashen kan je niet zomaar oprapen dus vandaar stelde ik de vraag aan de poster, die het ook netjes uitgelegd heeft.
