Elke personal computer heeft zijn eigen Log in of rekening. Dit is gemaakt voor het gemak van gebruikers, aangezien er meerdere mensen aan één werken computer, kunnen hun eigen maken eigen instellingen desktop, bijvoorbeeld door ze op te slaan op uw eigen rekening.

Instructie

De accountnaam, dat is Log in in computer kan indien nodig worden bekeken. Op Windows 7 Log in wordt weergegeven wanneer de computer wordt ingeschakeld of opnieuw wordt opgestart, wanneer het systeem u vraagt ​​om een ​​wachtwoord in te voeren (indien ingesteld), de gebruiker wijzigen. Ontdekken Log in U kunt het ook doen met een paar eenvoudige stappen. Ga hiervoor naar het menu "Start" en selecteer het gedeelte "Configuratiescherm".

Selecteer vervolgens het gedeelte "Gebruikersaccounts". Door dit menu te openen, ziet u alle accounts die op uw computer. In de regel is er slechts één account op een persoonlijke pc. vandaar en Log in ook een. Het wordt toegewezen wanneer het besturingssysteem wordt geïnstalleerd. Indien gewenst Log in je kunt veranderen, een andere foto plaatsen, een nieuw account aanmaken. Het is ook de moeite waard om dat te annuleren computer U kunt meerdere accounts hebben, maar u kunt er maar één tegelijk hebben. Alle gegevens worden opgeslagen in het item "Gebruikersaccounts".

Er is een andere manier om de naam van een account of gebruiker te achterhalen. Ga naar het menu "Start" en selecteer "Afsluiten". Klik op het driehoekje naast het item. Het systeem biedt u verschillende mogelijkheden. Selecteer het tabblad Account wijzigen. Het venster dat wordt geopend, toont alle accounts die zijn aangemaakt op uw computer. Als er maar één account is, dan Log in er zal er een zijn.

In Windows 7 moet u op het driehoekje naast de opdracht "Opnieuw opstarten" klikken. In het venster dat opent, bovenste regel selecteer Gebruiker wijzigen. Het is zo gemakkelijk om erachter te komen onder welke naam uw pc wordt vermeld en hoeveel accounts er zijn aangemaakt.

Beheerders en medewerkers Servicecentrum Bij het accepteren van een computer voor reparatie stellen ze vaak dezelfde vraag: heeft de gebruiker zijn persoonlijke gegevens opgeslagen. Maar hoe doe je dat als je nieuw bent in het gebruik van een computer en niet weet waar je moet zoeken? Er zijn bepaalde plaatsen waar besturingssysteem slaat standaard gebruikersgegevens op.

Je zal nodig hebben

• - beheerdersrechten.

Instructie

Open "Mijn Computer" of een andere bestandsbeheerder die je leuk vindt. Ga naar de "C:"-schijf. Zoek de map Gebruikers of Gebruikers erop als uw besturingssysteem Russified is. Ga naar deze map. Zoek de map die overeenkomt met uw naam of uw accountnaam. Alle bestanden die erin staan, hebben betrekking op uw werk op computer- gegevens geïnstalleerde programma's, documenten, foto's, muziek en films.

U vindt uw tekeningen in de map Afbeeldingen, uw documenten in de map Mijn documenten, video's in de map Mijn video's, enzovoort. Opgeslagen bestanden in games worden opgeslagen in de map Saved Games - kopieer ze als je van plan bent om deze game verder vanaf dezelfde plek te spelen.

Let op de map "Desktop". Het bevat alles wat op uw bureaublad "ligt". Dat wil zeggen, snelkoppelingen en mappen, en individuele bestanden. Bewaar geen informatie op het bureaublad. Uw persoonlijke informatie kan ook worden opgeslagen in de mappen van geïnstalleerde programma's in de map Programmabestanden, evenals in de mappen van station C en andere partities. Het wordt aanbevolen om kopieën van belangrijke documenten te bewaren externe media of optische schijf.

In de regel, voor goede opslag gegevens over persoonlijke computer u moet aparte mappen op uw harde schijf en mappen maken, zodat alle informatie overeenkomt met de naam van de map. Bewaar alle belangrijke gegevens bovendien op draagbare media, zodat bij systeemstoringen of computerinfecties met virussen alles probleemloos kan worden hersteld. Vergeet ook niet dat de computer gelicentieerde software moet worden geïnstalleerd.

Windows slaat wachtwoorden in een omkeerbare vorm op, niet alleen in LSA-geheimen, maar ook op andere plaatsen.

Netwerkserviceaccounts

Windows slaat wachtwoorden in een omkeerbare vorm op, niet alleen in LSA-geheimen, maar ook op andere plaatsen.

Wanneer u toegang krijgt tot een netwerkbron, zoals een gedeelde map, een proxyserver met NTLM-verificatie, een DBMS, mail server enzovoort, u kunt uw wachtwoord vaak opslaan door simpelweg het vakje "Wachtwoord onthouden" aan te vinken.

In feite, in dergelijke Windows-behuizingen slaat gebruikersnamen en wachtwoorden op in de Credential Manager. Dankzij de opslag van referenties kan Windows Single Access (SSO)-technologie gebruiken die in Windows XP is geïntroduceerd. Met SSO hoeft een gebruiker zich niet elke keer dat hij zich moet verifiëren bij een netwerkbron opnieuw in te voeren.

Wachtwoorden in Credential Manager worden gecodeerd met behulp van het DPAPI-subsysteem en kunnen worden opgehaald uit: onversleuteld.

U kunt ook informatie bekijken, bewerken en toevoegen in Credential Manager. Op de Windows-systemen Vista en hoger dispatcher is beschikbaar in: Configuratiescherm\Gebruikersaccounts en Family Safety\Inloggegevensbeheer of Configuratiescherm\Gebruikersaccounts en Family Safety\Gebruikersaccounts\\Beheer uw inloggegevens (Configuratiescherm\Gebruikersaccounts\Accountbeheer).

Voor vergelijkbare doeleinden heeft Windows Protected Storage. Type Toepassingen Internet Explorer en Outluook Express slaan wachtwoorden voor e-mailaccounts op in beveiligde opslag; e-mail wachtwoorden versleuteld met behulp van CryptoAPI, met de coderingssleutel gegenereerd uit gebruikerswachtwoord, daarom kunnen e-mailwachtwoorden ook worden verkregen in onversleuteld.

Programma's van derden (Chrome, RealVNC Client, Thunderbird, etc.) slaan wachtwoorden van websites op verschillende manieren: sommige in het register, andere met ramen API's slaan ze op in de accountmanager of beveiligde opslag, andere slaan wachtwoorden op in bestanden. Maar ongeacht welke methode door het programma wordt gebruikt, wachtwoorden worden opgeslagen in een omkeerbare vorm en daarom hebben we de mogelijkheid om onversleutelde wachtwoorden van sites te krijgen.

Informatie verkrijgen van de accountmanager

Methoden voor interactie met de referentiemanager zijn gedocumenteerd door Microsoft en worden gebruikt in sommige hulpprogramma's waarmee u informatie uit de referentiemanager kunt samenvoegen.

Het kan ook met succes informatie van de referentiemanager samenvoegen. Het enige probleem is dat het hulpprogramma alleen lokaal werkt en daarom, als u geen rechten heeft om software op het doelsysteem te installeren, beter nut gebruik niet.

De post-exploit module windows/gather/credentials/enum_cred_store van het Metasploit-framework mag niet worden gebruikt omdat de module altijd crasht, ongeacht de Windows-versie.

Informatie ophalen uit beveiligde opslag

Ik geef de eerste plaats (psv) van NirSoft. Het hulpprogramma werkt stabiel en is een op zichzelf staand EXE-bestand.

En hier is het hulpprogramma deze zaak niet effectief is, raad ik het niet aan om het te gebruiken.

Inloggegevens verkrijgen van programma's van derden

NirSoft biedt een breed scala aan hulpprogramma's voor het verkrijgen van inloggegevens van een derde partij software. Veel van deze hulpprogramma's zijn gebundeld in een op zichzelf staand EXE-bestand, wortel.

En als het je is gelukt Meterpreter op het doelsysteem uit te voeren, dan zal het Metasploit-framework erg handig voor je zijn: het framework heeft verschillende post-exploit-modules speciaal voor dergelijke doeleinden. Sommige modules zijn stabiel, terwijl andere nog in bèta zijn en vaak crashen.

Tot welke bedreigingen leidt het verkrijgen van netwerkserviceaccounts?

Wanneer u de interne infrastructuur van een netwerk analyseert, zult u hoogstwaarschijnlijk in eerste instantie een eenvoudig werkstation kunnen vastleggen, niet een server.

Een belangrijke stap in de richting van het compromitteren van het hele netwerk is het verkrijgen van informatie over de rol van de machine die je hebt vastgelegd. Als een werkplek dagelijks wordt gebruikt, is de kans groot dat de gebruiker hiervan werkstation heeft toegang tot zakelijke post, interne websites, bedrijfsproxy en andere services. En, nog waarschijnlijker, de gebruiker heeft waar mogelijk "Wachtwoord onthouden" gekozen.

"Gratis" toegang tot dergelijke zakelijke diensten zelfs met weinig bevoorrechte gebruikersrechten is eigenlijk van onschatbare waarde. Automatische invoer van referenties zal u helpen de controle over uw netwerk te vergroten en de klant te laten zien dat zelfs het meest onbeduidende werkstation, op afstand van de DMZ, met speciale zorg moet worden benaderd.

Heel vaak hebben gebruikers om toegang te krijgen tot e-mail, gedeelde mappen en anderen netwerkbronnen gebruik dezelfde wachtwoorden (soms is zelfs het wachtwoord hetzelfde als het accountwachtwoord) domein gebruiker), dus accounts krijgen netwerkdiensten is van groot belang bij een penetratietest.

28.04.2015

Ondanks het komische karakter van deze kwestie, blijft deze zeer actueel. Meestal negeert de gebruiker het aandringende verzoek bij de eerste verbinding om zijn naam op een klein stukje papier te schrijven en in zijn portemonnee te stoppen. Wel, ik herinner me alles! Maar er gaat wat tijd voorbij en de gebruiker, die elke dag alleen zijn wachtwoord invoert, vergeet zijn login volledig. We zullen de situatie corrigeren. J

Zoals gewoonlijk zijn er verschillende manieren om uw login te bekijken. Ik zal me alleen op twee concentreren, de eenvoudigste vanuit mijn oogpunt.

Methode 1. Door de computer te blokkeren.

Als je dit artikel leest, betekent dit dat je al bent ingelogd op de computer, en de meeste de makkelijke manier onthoud dat uw naam uw computer vergrendelt en uw naam in het vergrendelvenster ziet. Druk hiervoor op de toetsencombinatie WIN+L. Als u niet meer weet hoe deze is ingedrukt, kunt u uw geheugen opfrissen met dit artikel. Na het blokkeren ziet u een van de drie vensteropties:

Of

of

In alle voorbeelden is de gebruikersnaam onderstreept!!!

Methode 2. Door de computer opnieuw op te starten.

Als de computer nog niet is opgestart of je bent niet te lui om een ​​paar minuten te besteden aan het opnieuw opstarten, dan kan de gebruikersnaam worden bekeken wanneer de computer opstart. Na het indrukken van CTRL+ALT+DEL u zult het gebruikelijke standaardvenster zien waarin uw gebruikersnaam op de gebruikelijke plaats is geschreven. Ik ben niet te lui, ik geef nog drie keer mogelijke opties, hoewel ze erg lijken op de vensters van de eerste methode:

of

of