MrBruteForce - Findet WinXP/2000/NT Passwörter

[Luckie]

Zitat von Motzi:

@MisterNiceGuy: die Überprüfung von Benutzername und Passwort per SSPI funktioniert nur, wenn auf dem Zielsystem ForceGuest nicht aktiviert ist. Unter WinXP Home ist es standardmäßig aktiviert und kann auch nicht direkt deaktiviert werden (außer man manipuliert den Wert über die Registry).

Das hilft aber unter XP Home nicht. Ich habe es auf dem Rechner von meinem Vater (XP Home) getestet, wobei ForceGuest auf 0 stand. Er hat das Pasowrt nicht gefunden. Dieser Tipp funktioniert nur unter Windows XP Professional.

[Palando]

Zitat von SirThornberry:

@Palendo: anstelle von Break kann man das auch einfach in die Bedingunge der While schleife einbauen

Delphi-Quellcode:

var Canceled: Boolean;
[...]
  Canceled := False;
  while Bedingung1 and not(Canceled) do
[...]

im Cancel-Buttonclick dann einfach "Canceled" auf True setzen

Stimmt eigentlich... is viel schlauer.

Hab ich jetz garnicht dran gedacht

[Motzi]

Wenn man den Registry-Eintrag per Hand ändert sollte man neu starten, damit diese Änderung auch übernommen wird. Dann sollte es gehen...!

[Luckie]

Diesen Reguistry Eintrag habe ich geändert, als wir das mit dem Usermanager getestet hatten und glaub mir, der Rechner wurde seit dem schon seeeehr oft neu gestartet.

[Luckie]

Zitat von Palando:

Zitat von SirThornberry:

@Palendo: anstelle von Break kann man das auch einfach in die Bedingunge der While schleife einbauen

Delphi-Quellcode:

var Canceled: Boolean;
[...]
  Canceled := False;
  while Bedingung1 and not(Canceled) do
[...]

im Cancel-Buttonclick dann einfach "Canceled" auf True setzen

Stimmt eigentlich... is viel schlauer.

Hab ich jetz garnicht dran gedacht

Warum ist es schlauer ein Sprachfeature zu vermeiden und stattdessen eine eigenen Konstruktion zu benutzen, die zusätzlich Taktzyklen beansprucht?

[MisterNiceGuy]

Hm, dann lässt sich drüber nachdenken, ob man den ForceGuestwert im Programm verändern können sollte Vielen Dank für den Hinweis!

[Luckie]

Zitat von MisterNiceGuy:

Hm, dann lässt sich drüber nachdenken, ob man den ForceGuestwert im Programm verändern können sollte Vielen Dank für den Hinweis!

Das geht nur mit Schreibrechten in HCLM und die hat nicht jeder.

[MisterNiceGuy]

Die hat nicht jeder oder nur der Admin? Weil wenn sie nur der Admin hätte, wäre die Funktion recht sinnlos...

[Luckie]

Hat in der Regel nur der Administrator.

[jmit]

Hallo,

also irgendwie erkennt das Programm kein einziges Passwort!!