关闭

windowsSP2 下 用 FINDPASS 截取密码

621人阅读 评论(0) 收藏 举报
命令行下卸载Windows2003 SP1/SP2

%systemroot%/$NtServicePackUninstall$/spuninst/spuninst

/U

按无人参与模式删除 service pack。如果使用此选项,那么在卸载 SP1 的过程中,只有出现致命错误才会显示提示。

/Q

按安静模式删除 SP1,此模式与无人参与模式相同,只是隐藏了用户界面。如果使用此选项,那么在卸载 SP1 的过程中不会出现提示。

/Z

卸载 SP1 的过程完成后,不要重新启动计算机。

/F

卸载 SP1 后重新启动计算机时,强制关闭其他应用程序。

因为有的Windows2003在"添加/删除"里没有补丁卸载选择的,所以我利用命令

%systemroot%/$ NtServicePackUninstall$/spuninst/spuninst.exe /Q

在命令行下自动删除,但有的Windows2003机器没有这个SP1/SP2的总目录,比如是如下:

C:/WINDOWS/$NtUninstallKB929969$ 的目录

2007-01-11 03:00 <DIR> spuninst
0 个文件 0 字节

C:/WINDOWS/$NtUninstallKB931836$ 的目录

2007-02-18 03:01 <DIR> spuninst
0 个文件 0 字节

那么我们就进一个个目录利用如上方法删除,可以写个批处理程序自动删除。做以上操作只有一个目的,Windows2003 +SP0才可以利用findpass从winlogin进程中抓出系统账号明文密码,虽然此方法很暴力,但比有的机器账号密码变态到用pwdump+ lc5几个月都破不出来要有用,抓出密码也不要忘记重安装上补丁。其实有空可以测试删除哪个小补丁可以findpass出密码,这样的话动作就小很多很多了,要不然为了保密可能还要帮别人重新打上SP1/SP2。

最后说下Windows2003的findpass工具现在有两种,一个是WinEggDrop写的,一个是www.white-scorpion.nl网站上的。 
0
0
猜你在找
【套餐】Hadoop生态系统零基础入门
【套餐】嵌入式Linux C编程基础
【套餐】2017软考系统集成项目——任铄
【套餐】Android 5.x顶级视频课程——李宁
【套餐】深度学习入门视频课程——唐宇迪
【直播】广义线性模型及其应用——李科
【直播】从0到1 区块链的概念到实践
【直播】计算机视觉原理及实战——屈教授
【直播】机器学习之凸优化——马博士
【直播】机器学习&数据挖掘7周实训--韦玮
查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:516632次
    • 积分:8180
    • 等级:
    • 排名:第2428名
    • 原创:275篇
    • 转载:104篇
    • 译文:1篇
    • 评论:100条
    最新评论