PracticU

Как сбросить пароль Windows 10

Без субтитровС субтитрами
PracticU › Курс хакинга - Hacking - Взлом серверов и сетей - Пентест OSCP › Как сбросить пароль Windows 10
Словарь терминов:
пароль - Секретная строка символов для подтверждения личности пользователя при входе в систему.
администратор - Пользователь с наивысшими правами в системе, который управляет настройками, программами и другими пользователями.
диск - Устройство для постоянного хранения данных, например жёсткий диск (HDD) или твердотельный накопитель (SSD).
атака - Попытка нанести вред системе, получить к ней несанкционированный доступ или украсть данные.
USB - Универсальный стандарт подключения устройств к компьютеру: флешек, клавиатур, принтеров и прочего.
загрузка - Процесс запуска операционной системы при включении компьютера. Также получение файлов из сети.
BitLocker - Средство Windows для шифрования целых дисков, чтобы защитить данные при потере или краже устройства.
шифрование - Преобразование данных в нечитаемый вид с помощью ключа, так что прочитать их может только владелец нужного ключа.

Как сбросить пароль Windows 10
Лекция показывает, как обойти экран входа в Windows 10 и сбросить пароль администратора, если системный диск не зашифрован. Пароль на вход защищает систему только до тех пор, пока нет физического доступа к компьютеру.
Как это работает
1. Физический доступ: для такой атаки нужно загрузить компьютер с внешнего CD-ROM или USB-носителя вместо жесткого диска.
2. Инструменты до входа: средства специальных возможностей на экране входа запускаются до ввода пароля и работают с правами системы, которые выше прав администратора. Через них можно без знания пароля изменить учетную запись администратора.
3. Незашифрованный диск: после загрузки с внешнего носителя файлы системного диска доступны, поэтому пароль защищает только вход, но не сами данные.
Обратите внимание
Главная защита от такой атаки это BitLocker, который шифрует весь системный диск: без ключа файлы не читаются даже с другого носителя. Лектор добавляет, что физический подход работает и к серверам, поэтому их охраняют помещениями с доступом по карте.
Студент понимает, почему шифрование диска и физическая охрана важны даже при надежном пароле.
Следующий урок курса: Изменение или сброс пароля на вход в Windows 10 самим пользователем

Содержание лекции: Как сбросить пароль Windows 10

  1. 00:00

    Сброс пароля без его знания

  2. 00:37

    Экран входа без пароля

  3. 01:15

    Загрузочный диск Windows

  4. 01:51

    Выбор загрузки в BIOS

  5. 03:08

    Доступ к файлам извне

  6. 03:49

    Инструмент доступности Utilman

  7. 04:25

    Подмена файла командной строкой

  8. 05:06

    Открытие консоли до входа

Расшифровка лекции: Как сбросить пароль Windows 10

Полный текст первых минут лекции «Как сбросить пароль Windows 10» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.

  1. 00:02

    Добро пожаловать на лекцию про взлом пароля администратора. Как мы можем взломать, скинуть пароль, заменить пароль администратора на этом компьютере, не зная этого пароля.

  2. 00:15

    Конечно, это все возможно только с условием, что сам жесткий диск не зашифрован битлокером. Но большинство дисков сегодня не зашифрованы, не закодированы битлокером и можно так обойти всю систему защиты.

  3. 00:32

    Давайте сделаем какой-то пароль на администратора, который вы не знаете, и попробуем его взломать. Предположим, мы подходим к компьютеру, и он нас требует имя и пароль, и мы его не знаем.

  4. 00:45

    Мы пытаемся чего-то набрать, и он пишет нам «The password is incorrect». Пароль неправильный. Мы пытаемся нажать на кнопку «Reset», и он говорит, что у нас нет USB диска для обнуления пароля.

  5. 00:57

    И нет security questions. Что нам делать? Мы не можем зайти в Windows, мы не можем туда залогиниться, поэтому мы выключим сейчас компьютер и вставим в него CD-ROM, диск загрузочного Windows.

  6. 01:12

    Мы также могли вставить USB, с которой устанавливали Windows. То есть можно либо CD-ROM, либо USB, главное, чтобы она была загрузочная, чтобы она была live.

  7. 01:24

    И такой диск нам дает Microsoft для установки самого Windows. То есть для установки самого Windows требуется маленький загрузочный диск, чтобы начать установку.

  8. 01:36

    И вот я его вставил сюда, видите, он внизу справа, видно зеленая лампочка, что диск вставлен. Я выключаю компьютер и во время включения сразу же нажимаю на кнопку Dell.

  9. 01:49

    Но чтобы не нажимать быстро на Delete, на F1, на F2, чтобы зайти в BIOS, У меня в VMware есть такая опция Power on to firmware. Firmware это новый BIOS.

  10. 02:02

    То есть сразу же загружайся в BIOS и не надо мне пикаться быстро дель-дель-дель, так или F1, F2, чтобы его поймать. И он включит компьютер, зайдет в BIOS. Я вам напоминаю, что BIOS это маленькая программа, которая руководит железом до загрузки операционной системы.

  11. 02:21

    Например, эта маленькая программка решает, откуда загрузить операционную систему с жесткого диска или CD-ROM. Видите, я могу выбрать CD-ROM, а я могу выбрать жесткий диск.

  12. 02:33

    Откуда вообще поднять компьютер? И вот эта вот маленькая программка, которая вшита в железо компьютера, я ей сейчас говорю, подними операционную систему не с жесткого диска, а с CD-ROM или с USB.

  13. 02:48

    У меня на данный момент CD-ROM, USB тоже можно, и у нас есть видео, как мы устанавливаем Windows USB. Мы сейчас запускаем наш компьютер не с Windows, а с CD-ROM.

  14. 03:00

    Это называется Live CD-ROM или Live USB, чтобы обойти систему безопасности. Нажимаем Shift-F10 и заходим в командную строку. И теперь мы можем подойти к файлам Windows извне.

  15. 03:15

    Вот наш дисковод C. Давайте зайдем в него. Зайдем в папку Windows, зайдем в папку System32 и в этой папке есть файл cmd.exe. Это вот эта вот командная строка, которую мы сейчас прямо и юзаем.

  16. 03:34

    И также есть еще один экзешник – utilman. Utilman.exe – это программка, которая запускается в окне логина пользователя для инвалидов. То есть, если придет инвалид и скажет, я хочу, чтобы мне облегчили чтение, увеличили шрифт.

  17. 03:54

    Вот эти все инструменты для помощи инвалидам, это вот эта вот программка utilman.exe. И ее можно запустить до логина, потому что она предназначена помочь инвалидам во время логина.

  18. 04:07

    Поэтому мы используем этот факт и подсовываем Windows вместо инструмента для инвалидов нашу командную строку cmd.exe. Я возьму этот utilman.exe, сохраню под другим именем.

  19. 04:21

    Главное, чтобы Windows его не нашел, например, utilman.orig, оригинал. Вот я его скопировал, а теперь я скопирую cmd.exe в utilman.exe. То есть я подменяю файл, и он у меня спрашивает, ты действительно хочешь скопировать, сделать override, то есть перезаписать utilman этим новым файлом?

  20. 04:48

    Я говорю, да, то есть я ему подменил этот utilman. И теперь, если мы все закроем, запустим компьютер как обычно, все будет выглядеть как всегда, но мы сможем до логина, до того, как мы вобьем пароль, обратиться за помощью к инвалидам.

  21. 05:09

    Мы это сейчас увидим. И у нас вместо инструментов инвалида, которые должны быть, откроется командная строка. И мы сможем в ней обнулить пароль Windows.

  22. 05:20

    Давайте мы это все сейчас увидим своими глазами. Видите, все выглядит как обычно, пароль не подходит, но вот эта вот штучка маленькая, easy of access, легкий подход для инвалидов.

  23. 05:31

    Я на него нажимаю, и у меня, опа, открылась командная строка.

Полный курс: Курс этичного хакинга онлайн

Предыдущая лекция: Как защитить сайт от DDOS и брутфорс взлома

Следующая лекция: Как узнать пароль пользователя или администратора в Windows 10 - mimikatz

Другие курсы этого направления

  • Курс хакинга - Hacking - Взлом Active Directory - OSCP
  • Курс хакинга - Hacking - Тестирования сайтов на уязвимость
  • Курс хакинга - Hacking - Взлом Android приложений