Есть такая программка SAMInside - позволяет расшифровать пароли методом грубой силы. Программку не надо устанавливать, поэтому правов админских тоже не надо insidepro.com без кряка, запуск, она мне тут же выдала пароль локального администратора. Правда пароль состоял тока из английских больших букв (вот лолки). Если бы пароль был с доп-символами, пришлось бы снимать ограничение на лицензию саминсайда и время ушло бы больше. Хотя можно проводить атаку по маске, которая если известна значительно ускоряет поиск, следует признать, что рекомендации Microsoft о том чтобы делать сложные пароли не параноидальные. Совершенно реальная основа. Если есть физический доступ к компу, можно загрузиться с дискетты, слить sam-файл и дома вскрыть, стало быть рекомендации Microsoft о том чтобы обеспечить физическую защиту компьютера (в том числе пароль на BIOS и замок на корпус, чтобы не смогли батарейку вытащить, скинув BIOS) тоже вполне обоснованы. Вывод: в пароле на компе надо всегда использовать циферки и спец-символы
|