PDA

نسخه کامل مشاهده نسخه کامل : چگونه میتوانید سطح دسترسی خود را در یک سیستم ویندوزی افزایش دهید



__Genius__
15-08-2008, 04:12
خیلی موقع ها پیش میاد برای شما که ممکنه بخواهین سطح دسترسی اکانت خودتون رو داخل سیستم عامل ویندوز افزایش بدین .
همونطور که میدونین داخل ویندوز های NT Based از جمله 2000 - 2003 - XP دو نوع سطح دسترسی وجو داره که یکیش سطح Administrator هست یعنی مدیر سیستم که به تمامی resource ها دسترسی داره و میتونه سیستم رو مدیریت کنه و یکی دیگه از نوع دسترسی ها نوع دسترسی Limit هست که همونطور که از اسمش پیداست کاربرانی که از این نوع تعریف میشن " محدود " هستن و برای انجام خیلی از کارها قابلیتهای انجام اون کار رو ندارن و در واقع privilege اون اکانت در سطح پائین و limit قرار داره .
ولی بعضی اوقات و به خاطر برخی از دلایل شما مجبور میشین سطح دسترسی خودتون رو افزایش بدین ( قانونی و یا غیر قانونی . این بستگی به شما داره ! ) .
همونطور که میدونین دسته ای از آسیب پذیری ها وجود دارن که از اونها با نام Privilege Escalation نام برده میشن که به دلیل وجود آسیب پذیری در یک سرویس خاص ، قابلیت افزایش سطح دسترسی تا سطح administrator وجود داره .
اکثراً هم افزایش این privilege ها به صورت local صورت میگیره یعنی در واقع exploit اونها به صورت local نوشته میشه که بهشون میگن Local Escalation Of Privilege .
خیلی اوقات بسیاری از کدهای مخرب هم توی War Head برای Conquer کردن یک سیستم و نفوذ به یک سیستم بعد از اینکه War Head خودشون رو اجرا کردن که قاعدتاً یک Exploit از نوع 0day هست با یک آسیب پذیری 0day از نوع escalation سطح دسترسی خودشون رو به Admin میرسونن .
خوب ، بعضی اوقات پیش میاد که شما قابلیت Run کردن یک exploit از نوع privilege escalation رو روی سیستم خودتون ندارین و در واقع به هر نوعی شاید محدودیتی داشته باشین ، مثل اینکه نتونین Cmd رو اصلا باز کنین که بخواهین یک exploit رو پارامتر دهی کنین و از نوع طریق دسترسی بگیرین .
در همچین مواقعی که تقریباً میشه گفت تمام درها به روی شما بسته هست یک راه میمونه و اون هم استفاده از یک ابزار بسیار جالب هست که امروز به صورت کامل بررسیش کردم و روی سیستم خودم تست کردم و جواب گرفتم .
اسم این ابزار PC Login Now هست که به صورت یک Live CD لینوکس هست که به صورت یک image روی HD شما اجرا میشه و به شما اجازه میده که با انتخاب کردن ویندوز مورد نظر خودتون اکانتها رو بررسی کنین ، اونها رو Disable کنین ، lock کنین و مهم ترین و جالبترین هسمتش اینه که اجازه افزایش سطح دسترسی یک اکانت رو به شما میده و در واقع شما میتونین از پائین ترین سطح دسترسی ( به طور مثل : مهمان ) به بالاترین سطح دسترسی ( administrator ) روی ویندوز خودتون برسین .
و در واقع وظیفه Elevate کردن سطح دسترسی بیشتر رو به عهده میگیره .
خوب این مسئله برای خیلی ها میتونه حائز اهمیت باشه .
لینک دانلود این ابزار :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نکاتی که برای استفاده از این ابزار باید در نظر داشته باشین و انجام بدین :

[ + ] اول اینکه ابتدا Image مورد نظر رو که دانلود کردین با یک ابزار Write مثل Nero روی یک cd رایت میکنین .
[ + ] سیستم خودتون رو Boot میکنین و CD رو داخل CD ROM قرار میدین و از قسمت تنظیمات مربوط به BIOS سیستم رو از روی CD Rom / DVD Rom بوت میکنین .
[ + ] CD شروع به Boot شدن میکنه و پس ازطی چند مرحله که به صورت Automatic انجام میشه میرسه به جائی که شما باید ویندوز مورد نظر خودتون رو که میخواهین توی قسمت تنظیمات Account ش دستکاری بکنین رو انتخاب کنین .
[ + ] مرحله بعدی میرسه به جایی که شما اکانت مورد نظر خودتون رو انتخاب میکنین و با توجه به ابزارهایی که دور و برش میبینین یه کارهای جالبی روش صورت میدین که دیگه من نمیگم که خودتون ببینین .
نهایتاً شما یک User در سطح Limit که کاملاً محدود هست رو میتونین تبدیل کنین به یک User که قابلیت مدیریت کل سیستم رو داره .



به نقل از اینجا :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

Gesher
15-08-2008, 13:35
با سپاس.من نیز ابزاری با کارکرد مشابه،که اخیرا مقاله‌ای راجع به آن را دیده‌ام معرفی می‌کنم : Active@ Password Changer

از نکات قابل توجه این برنامه:
-تحت داس اجرا می‌شود پس نیاز به ورود به ویندوز نیست
-این برنامه با ساختن Flash Memory یا دیسکت و یا CD قابل بوت اجرا می‌شود
-اندازه‌ی بسیار کم فایل‌ اجرایی این برنامه


این برنامه قادر به فعالیتهای زیر است:
-فعال کردن یا غیر فعال کردن یک آکونت کاربری
-مجبور کردن کاربر به تغییر پسورد در ورود بعدی به سیستم
-اعمال محدودیت در ساعات ورود به سیتم برای آکونت‌ها
-پاک کردن پسورد همه‌ی آکونت‌های موجود روی سیستم حتی Admin

اندازه‌ی کل 3 فایلی که برای کار با این برنامه ممکن است مورد نیاز باشد کم‌تر از 1MB است و از مسیر زیر می‌توان دریافت کرد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
پسورد فایل RAR نیز در آخرین پست موجود در همان مسیر قابل مشاهده است

Mohammad
15-08-2008, 23:33
سلام ، آرش جان با توجه به فارسی بودن مقاله لطفا عنوان فارسی رو قرار دهید ، ممنونم.

__Genius__
16-08-2008, 08:49
سلام ، عذر میخوام تازه چک کردم تاپیک رو ...

" چگونه میتوانید سطح دسترسی خود را در یک سیستم ویندوزی افزایش دهید "

این عنوان مناسبی هست ...

Mohammad
17-08-2008, 01:07
انجام شد آرش جان ، ممنون.

sandra2006
18-10-2008, 09:06
Gesher جان این پسوردی که دادی اشتباهه چیه درستش؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟؟؟

Gesher
18-10-2008, 19:14
مشکل همینجاست که نمی‌شود پسورد را اینجا نوشت چون توسط این فروم فیلـتر می‌شود و شما آنرا بصورت خط فاصله می‌بینید!
در همان مسیر که لینک گذاشته ام در کامنت‌های آن صفحه پسورد را نوشته‌اند.
کاراکتر ستاره را از داخل پسورد بردارید:
password:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
ضمناً اگر باز هم مشکلی وجود داشت اعلام کنید تا فایل مورد نظر را بدون پسورد در جایی آپلود کنم

magical
11-02-2009, 13:28
با سپاس.من نیز ابزاری با کارکرد مشابه،که اخیرا مقاله‌ای راجع به آن را دیده‌ام معرفی می‌کنم : Active@ password changer

از نکات قابل توجه این برنامه:
-تحت داس اجرا می‌شود پس نیاز به ورود به ویندوز نیست
-این برنامه با ساختن flash memory یا دیسکت و یا cd قابل بوت اجرا می‌شود
-اندازه‌ی بسیار کم فایل‌ اجرایی این برنامه


این برنامه قادر به فعالیتهای زیر است:
-فعال کردن یا غیر فعال کردن یک آکونت کاربری
-مجبور کردن کاربر به تغییر پسورد در ورود بعدی به سیستم
-اعمال محدودیت در ساعات ورود به سیتم برای آکونت‌ها
-پاک کردن پسورد همه‌ی آکونت‌های موجود روی سیستم حتی admin

اندازه‌ی کل 3 فایلی که برای کار با این برنامه ممکن است مورد نیاز باشد کم‌تر از 1mb است و از مسیر زیر می‌توان دریافت کرد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدپسورد فایل rar نیز در آخرین پست موجود در همان مسیر قابل مشاهده است


سلام



لینک کار نمی کنه!




موفق باشید....

nightmare
11-02-2009, 13:37
لینک کار نمی کنه!


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید