• 締切済み

Adminのパスワードを調べる

WindowsXP Pro SP2の環境です。突然PCの使用者が蒸発して仕舞いPC内のデータなどを調べる必要に迫られています。 取敢えず、OphcrackをCDに焼き解析しました。 ユーザはAdministratorしかないことは分かりましたが肝心のパスワードは一部しか表示されません。(正確に言うと8バイト目だけと思われます。他のPCでパスワードが分かっているものの結果からの類推です) 質問はフリーのソフトで他にパスワードを調べるものか初期化するソフトはないでしょうか? または、OphcrackはisoをDLしたものをそのまま使っています。 http://ophcrack.sourceforge.net/download.php?type=livecd 過去の質問を読むとテーブルを追加と言う質問があったのですが 何かオプションがあるのでしょうか? 数日仕事にならない状態が続います。本人に電話やメールなどしても連絡が付かず、連絡付いた時に聞いたパスは違っています。 仕方なく、類推したパスを総当たりで行く地道な作業を強いられ PCが使えずも困ってます。 最悪HDDを入れ変えてリカバリしかないとは考えています。 何か方法やヒントを教えて下さい。

みんなの回答

  • p-p
  • ベストアンサー率35% (1977/5634)
回答No.3

一番簡単なのはHDDを取りだして 外付けHDDケースにセットすればデータは取り出し可能ですよ http://kakaku.com/pc/hdd-case/ranking_0539/ あとはクノーピクスで起動するとか 色々方法はあります

HAL007
質問者

お礼

有難うございます。 データレスキューの仕事していたことがありますので IED、SATA、2.5、3.5など対応するツールを持っていますし ノウハウもあります。 質問はパスワードの解析か初期化です。 

noname#243565
noname#243565
回答No.2

Offline NT Password & Registry Editorをご使用ください。 使い方を丁寧に説明しているサイトがありません。しかし、中学程度の英語ですので、使えると思います。 注意 このソフトで、ネットカフェ、学校、会社のパソコンをクラックすると、不正アクセスで罰せられます。

参考URL:
http://home.eunet.no/~pnordahl/ntpasswd/
HAL007
質問者

お礼

有難うございます。 質問に書かなくて済みませんでした。 これを読むと暗号化されている場合システムを破壊する様なことが書かれているのでパスしてます。 暗号化ソフトが標準で入っていて使用は任意になっているのですが Ophcrackで一部しか表示されないのはその為なのか? 他のPCで試したところ暗号化したユーザのパスは一部しか表示されません。同じPCのAdminiは暗号化ソフトを使っていません。 これは完全に表示されることまで試しています。 教えて頂き有難うございました。

noname#180098
noname#180098
回答No.1

>最悪HDDを入れ変えてリカバリしかないとは考えています。 これが最も早く確実な気がするんですけど…。元のHDDをデータドライブとして使えば特別なセキュリティ対策をしていない限り中を見ることが可能です。(新しく設定したadministratorで起動してください)

HAL007
質問者

お礼

有難うございます。 >>特別なセキュリティ対策をしていない限り中を見ることが可能です。 それが一番厄介なんです。 HDDパスはBIOSパスが分かっているので問題ないですが、 データフォルダーが問題だと認識してます。 教えないなら損害賠償請求でもしないと非常識な人間には対抗出来ないのかとも考えて仕舞います。 穏やかに行きたいものです。