Dünyayı Kurtaran Hacker-Hafıza Kaybı Soru-22

Soru-22:

Karşı gezegenden bir hacker'ın evine yapılan baskında ele geçirilen bilgi sadece bir hafıza kaydı idi.
Ama planlarını öğrenmek için bize bu hacker'ın şifresi gerekiyor.

Cevap: memory dump içerisinden bizden parola bulmamız isteniyor. Facedeki ipucunu görmüşsünüzdür . neydi ipucu SAM...
demek ki bir NT Hash & LM Hash arayacağız. Bunun için kullandığım tool Volatility Windows versiyonu....

Önce Volatility nin help"ine bi bakalım

komuts satınıdan:

volatility --help
evet şimdi memory dump"ın alındığı sistemi öğrenelim.





WindowsXP SP3 olarak görünüyor. Şimdi yapacağımız şeay şu. SAM ve SYSTEM key regisitryde şifrelenmiş olarak saklanıyor. Dolayısıyla memory dump
içinde bulunan Registry Hive'leri bulmamazı lazım.



evet SAM ve SYSTEM key'in sanal adreslerine ulaştık. Şimde bu  adreslerdeki (y ve s parametrelerine dikkat..y sistem için, s ise sam için) hash verilerini dump edelim. Ekranda da görelim dosyaya da yazdıralım kafamıza göre takılalım :)



evet bingo..her şey yolunda gitti.

Flag:1003:08199a0517978363aad3b435b51404ee:daebaf71adf849c287c91cf8b8dc42d7:::
parola:h4d1b3

parola kırmak için kullandığım web sitesi:www.objectif-securite.ch

yok ben kıracağım diyosanız Rainbow Table oluşturun derim.