OsintFlow ✙

Хотілось би розповісти вам, друзі, про цікавий кейс.
Думаю про то багато хто знає, але все ж думаю не всі.)
Рано чи пізно з подібним хтось може стикнутися.
Недавно отримав ноутбук. 🤔 І все б нічого, але ноутбук з паролем. А задача стоїть отримати доступ до даних в тому числі до месенджерів.
Ну дані скопіювати наче не проблема, флешка з linux і трохи часу, але як отримати доступ до месенджерів? Адже ноутбук є тут фізично, стоїть двохфакторка на телеграмі, і людини не має, і доступу до телефону теж не має. Чому так? Нехай це залишиться інтригою).
Почнімо з найлегшого – отримаємо доступ до даних. Беремо “чарівну” флешку в даному випадку з дистрибутивом Ubuntu. Насправді ви можете записати будь який дистрибутив. Я розглядаю саме цю систему бо просто була флешка з нею.
Вставляємо флешку в usb порт і завантажуємoся в Ubuntu через boot меню.
Коли система завантажиться, заходимо в файловий менеджер і бачимо файлову систему, яка була на диску. Копіюємо дані які нас цікавлять на зовнішній диск.
З копіюванням даних закінчили.
Найпростіший та найшвидший спосіб отримати доступ до месенджерів -це знести пароль на вхід. Отже заходимо в гугл і кількома пошуковими запитами дізнаємось як то зробити декількома командами.
Заходимо в термінал на лінукс і вводимо
sudo apt update && sudo apt install chntpw
Далі вам необхідно зайти в диск С і знайти там Windows\System32\Config
В цій папці будуть файли, один з яких “SAM”
Відкрийте термінал в цій папці і введіть
chntpw -l SAM
Вам в терміналі виведе список всіх юзерів.
В моєму випадку юзер blackreb, тож вводимо
chntpw -u blackreb SAM
Після цієї команди вам буде представлено невеличке меню англійською, де треба вибрати 1 (clear user password)
Далі натискаєте q і підтверджуєте yes та натискаєте enter. Вуаля! Все готово. Таким же чином можна створити ще одного юзера з правами адміністратора наприклад якщо стоять інші задачі.
Завантажуємось в віндовс і на місці де треба ввести пароль просто тиснемо enter ( пароль відсутній бо ми знесли його). Заходимо в телеграм і читаємо пропагандонські переписки.

P. S З якою проблемою я стикнувся. В windows 10 є файл гібернації і він не дасть вам це зробити, поки ви не від’єднаєте батарею на пару хвилин чи не відкриєте cmd в windows і не введете shutdown /s /t 0 , щоб файл гібернації відключився.

Тепер щодо захисту від несанкціонованого доступ на той випадок, якщо ваш пк попав не в ті руки.
Щоб захистити свій пк від подібного роду доступу то включайте bitlocker та ставте онлайн аккаунт віндовс, а не локальний пароль. До речі на windows 11 це автоматично стоїть.
#osintflow #tips

👍65😱4🏆3👏1😁1🤔1

2.47K viewsedited 09:04