Кстати чтобы достать SAM файл нужны админские права или доступ на комп под другой ОС системой.
Удобнее всего тырить его из папки Repair, что я и сделал.
Предварительно сделав точку восстановления, чтобы обновить Repair.
Дальше лучше на той же тачке поставить LC4 и начать сессию перебора, тогда прога запишет ХЕШИ из реестра и подбор будет раза в 2 быстрее.
ОДНО НО - Кто то скажет, а что делать если АДМИНСКИХ ПРАВ нет ?!
Искать как к ним доступиться.
Вариантов много, но всё сводится к самому простому через любой СИСТЕМНЫЙ или процесс АДМИНА запустить свою прогу с повышенными правами.
Я произвёл 2 успешных взлома
1) Через РАДМИН
2) Черз AVP контрол центр.
Оба процесса были запущены как SYSTEM
О подробностях могу рассказать по желанию..
