none
Segurança na proteção de Tela RRS feed

  • Pergunta

  •  

    Amigos, inicialmente desculpe se o post nao for aqui é que nao achei outro lugar... bom o meu problema é o seguinte... fiz um treinamento em pericia forense recenemente, so que agora estudando um pouco mais, surgiu a duvida, ou seja, vejam o cenario: tenho que fazer uma pericia numa maquina rodando windows que esta configurado para usar a proteção de tela, depois de alguns instantes, no ato da pericia, o usuario responsavel nega-se de forma terminal a nao fornecer o usuario e a senha, dai vem minha pergunta, tem como "quebrar" isso sem ter que reiniciar a maquina (o que causaria prejuizos para a pericia, ja que perderia informações com a reinicialização, podendo danificar arquivos em execução e que seriam vitais para a pericia)?
    Aguardo respostas...a todos muit obrigado pela atenção.

    Silvio Junior
    Perito em Forense Computacional
    terça-feira, 11 de março de 2008 12:51

Respostas

  • vc pode Desbloquear a máquina usando usuário com permissões de administrador da máquina, porém irá derrubar a sessão do usuário.....mas ñ irá reinicializar a máquina

    Att.

    Se a resposta ajudou, marque-a para facilitar a pesquisa
    • Marcado como Resposta Richard Juhasz quinta-feira, 17 de dezembro de 2009 17:52
    terça-feira, 11 de março de 2008 13:22

Todas as Respostas

  • vc pode Desbloquear a máquina usando usuário com permissões de administrador da máquina, porém irá derrubar a sessão do usuário.....mas ñ irá reinicializar a máquina

    Att.

    Se a resposta ajudou, marque-a para facilitar a pesquisa
    • Marcado como Resposta Richard Juhasz quinta-feira, 17 de dezembro de 2009 17:52
    terça-feira, 11 de março de 2008 13:22
  • Caro amigo Sandro,

    Primeiro agradeço a tua atenção, porém a tua resposta da horizontes, no entanto, aprofundando um pouco mais a pergunta é se eu nao tiver o nome do administrador ou qualquer outro dado sobre outros usuarios ou ainda privilegios administrativos?? tem como por exemplo, espetar um pendrive com um boot para "quebrar" a senha do administrador ou mesmo do usuario? ou tem alguma forma de partindo da tela de login (dados que nao tenho), iniciar uma janela do DOS onde com um ou outro comando seria possivel saber o nome dos usuarios daquela maquina e depois quebrar a senha (net users  (por exemplo))???

    Novamente agradeço a tua atenção...

     

    silvio ubaldino junior

     

    silviojunior67@hotmail.com

    junior.silvioubaldino@gmail.com

     

     

    terça-feira, 11 de março de 2008 13:32
  • Sem reiniciar a máquina, desconheço.

    Att

     

    terça-feira, 11 de março de 2008 16:00
  • Ola amigo,

       Existe um jeito sim de quebrar a senha do usuario sem reiniciar a maquina,mas porem a maquina tem que estar "preparada" para isso,se não você tem que "preparar" ,nesse caso  seria preciso reiniciar a maquina e dar boot com um linux.

        Mas levando em consideração que provavelmente a maquina que você vai mexer não vai estar "preparada",não vai ter jeito não.

      Se vc tiver interesse em saber como "preparar" a maquina pra isso me manda um e-mail no sequinte endereço:kassiano_125@yahoo.com.br

     

     

     

    sexta-feira, 14 de março de 2008 17:47