PracticU

איפוס סיסמה של אדמיניסטרטור ב-Windows 10

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › איפוס סיסמה של אדמיניסטרטור ב-Windows 10
מילון מושגים:
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
BitLocker - כלי של Windows להצפנת כוננים שלמים, כדי להגן על הנתונים אם ההתקן יאבד או ייגנב.
שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.

איפוס סיסמה של אדמיניסטרטור ב-Windows 10
הרצאה זו מסבירה, בגובה המושג בלבד, שסיסמת משתמש בווינדוס אפשר לעקוף אם יש גישה פיזית למחשב והדיסק אינו מוצפן עם BitLocker.
הרעיון המרכזי
1. הבעיה שנבחנת: מישהו מגיע למחשב נעול, לא יודע את הסיסמה, ואין לו דיסק שחזור או שאלות ביטחון. השאלה היא איך אפשר בכל זאת לגשת למערכת.
2. התנאי לעקיפה: הטכניקה תלויה בכך שהכונן הקשיח אינו מוצפן. הצפנת הדיסק כולו (BitLocker) חוסמת את הדרך הזו לגמרי, ולכן זו ההגנה שמונעת אותה.
3. הרעיון הכללי: באמצעות אתחול המחשב ממדיה חיצונית (כגון דיסק התקנה) אפשר לגשת לקבצי המערכת בדיסק מבלי להיכנס לחשבון המשתמש, ולהשתמש בכלי נגישות שרץ עוד לפני הכניסה כדי להפעיל שורת פקודה בהרשאות הגבוהות ביותר של המערכת. משם אפשר לפתוח כלי ניהול משתמשים מובנה ולהגדיר סיסמה חדשה למשתמש, בלי לדעת את הסיסמה הקודמת.
4. מסקנה חשובה: ברגע שיש הרשאות מערכת (System), שהן גבוהות אפילו ממנהל (Administrator), אפשר לבצע כל שינוי במחשב, כולל איפוס סיסמאות.
שימו לב
ההרצאה מדגישה שההגנה האמיתית מפני הטכניקה הזו היא הצפנת הדיסק כולו, ושנושא ה-BitLocker יורחב בהרצאה הבאה.
לאחר ההרצאה תבינו למה גישה פיזית למחשב בלי הצפנת דיסק מאפשרת לעקוף כל סיסמת משתמש, ולמה BitLocker חשוב.
השיעור הבא בקורס: איפוס סיסמה על ידי משתמש ב-Windows 10

פרקי ההרצאה: איפוס סיסמה של אדמיניסטרטור ב-Windows 10

  1. 00:00

    איפוס סיסמת מנהל מערכת ללא גישה

  2. 00:41

    אתחול מהתקן התקנה של Windows

  3. 01:35

    שורת פקודה מתוך תפריט ההתקנה

  4. 02:17

    קובץ Utilman וכלי הנגישות

  5. 02:57

    החלפת Utilman בשורת הפקודה

  6. 04:09

    הגנה באמצעות הצפנת BitLocker

תמלול ההרצאה: איפוס סיסמה של אדמיניסטרטור ב-Windows 10

הטקסט המלא של הדקות הראשונות בהרצאה «איפוס סיסמה של אדמיניסטרטור ב-Windows 10» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה הזאת אנחנו רוצים לאפס סיסמה של יוזר בלי שאנחנו מכירים אותו בלי שיש לנו הרשאות של אדמיניסטרטור למעשה לפרוץ את הווינדוס אנחנו עכשיו נעשה סיסמה כלשהי לאדמיניסטרטור ואנחנו לא יודעים מה היא הסיסמה הזאת ואנחנו רוצים לפרוץ את היוזר הזה שימו לב זאת אומרת אנחנו מגיעים למחשב ואנחנו מנסים להקיש סיסמה

  2. 00:27

    והוא כותב שסיסמה אחרת ואנחנו לא יודעים מה היא הסיסמה ריסט פסוורד אנחנו לא יכולים כי אין לנו USB לייפוס סיסמה ואין לנו גם שאלות ביטחון. אז איך אנחנו עוקפים את כל האבטחה של הווינדוס וכל זה אפשרי רק בתנאי שהארט דיסק לא מוצפן עם הביט לוקר?

  3. 00:49

    אז אנחנו הולכים לסטינגס של מכונה וירטואלית ומכניסים ל-CD-ROM דיסק של CD-ROM של התקנה של ווינדוס. זאת אומרת, אני בא ל-CD-ROM ומכניס לה פה את הדיסק של ההתקנה Windows 10, איזו של Windows 10 שהורדנו מאתר של מייקרוסופט עם הכלי של MediaCreator.

  4. 01:15

    אז יש לי פה למטה אייקון, תסתכלו פה למטה אייקון של CD-ROM שהוא בפנים, ועכשיו אני מכבה את כל המחשב, ואני לא יכול להיכנס לתוכו, ומדליק אותו לתוך הביוס.

  5. 01:29

    אני עושה delete, אני לוחץ על כפתור של דל, מדליק אותו ישירות לתוך ביוס ביוס זו תוכנה שמנהלת את הברזל לפני הווינדוס לפני מערכת ההפעלה ואני אומר לביוס תעלה לתוך הסידי רום אל תפעיל לי את זה מהרדיסק אני לא רוצה הרדיסק כי יש שם ווינדוס שאני לא יודע את הסיסמה שלו תעלה הכל מסידי רום של ההתקנה והנה הוא מבקש ממני ללחוץ על איזשהו כפתור ואני עולה

  6. 01:55

    מתוך סידי של התקנה איך שאני עולה מסידי של התקנה אני אוכל לגשת לקבצים של דיסק ולעשות שם מה שאני רוצה הקטע זה שאני לוחץ שיפט F10 שזה השילוב הסודי שיפט F10 ועכשיו יש לי שורת פקודה אני יכול לעשות דיר C.2 ולראות שבאמת יש לי קונן C אני נכנס לקונן C נכנס לתיקייה של הווינדוס נכנס לתיקייה של סיסטם 32 אני עכשיו בתיקייה של סיסטם 32 ויש פה שני קבצים שאני צריך יש

  7. 02:32

    את ה-CMD.exe שזה שורת פקודה ויש עוד קובץ שנקרא utilman.exe utilman.exe זאת התוכנה שנפתחת כשאני לוחץ על עזרה של נכים לפני הלוגין עוד פעם אני לוחץ כאילו אני מוגבל ואני צריך את הכלי עזר של הנכים והווינדוס מפעיל את התוכנה הזאת utilman.exe אז מה שאני אעשה אני אחליף את הקובץ utilman.exe ב-CMD

  8. 03:05

    ואז במקום כלים של נכים ייפתח לי CMD ואני בתוך CMD יוכל להריץ פקודות. תכף תראו את זה. אז אני עושה קופי, מעתיק את ה-utilman.exe ל-utilman.orig לא משנה שזה יהיה קובץ אורגינל.

  9. 03:28

    ועכשיו אני יכול לעשות קופי ל-cmd.exe לתוך utilman, אני לוחץ תאב כדי שהוא ישלים לי, Utilman.exe אז אני מעתיק את ה-CMD לתוך Utilman הוא אומר תקשיב יש שם כבר קובץ אני אומר תדרוס אותו תחליף אותו יש זהו החלפנו קובץ זה כל מה שצריך לעשות עכשיו אם אנחנו נצא מכל הסיפור

  10. 03:53

    הזה ונסגור את דיסק ההתקנה היינו צריכים רק איזושהי מערכת הפעלה טענה רק בשביל לגשת לקבצים בדיסק ככה אני עוקף את כל מערכת האבטחה דרך אגב זה לא היה עובד אם ה-hard disk עצמו היה כולו מוצפן עם תוכנת ביטלוקר המובנית בווינדוס בגלל שהוא לא מוצפן, אני יכול לגשת מבחוץ לקבצים האלו.

  11. 04:15

    כאילו, להעלות את המחשב, את הברזל, דרך נניח USB או CD-ROM, ולגשת לקבצים. ההגנה זה להצפין את ה-Hardisk. טוב, הנה אנחנו הגענו לכאן. הכל אותו דבר, אנחנו לא יודעים את הסיסמה, לא יודעים מה לעשות, ויש לנו פה כזה דבר קטן של Easy of Access, גישה לנכים, והוא אמור לפתוח את הכלי היפה של הנכים, במקום זה הוא פותח לי CMD.

  12. 04:39

    תראו איזה מדהים, עכשיו אני בתוך Windows, ואני לא סתם בתוך Windows, אני בתוך ווינדוס עם ההרשאות של סיסטם, זה יותר חזק מאדמיניסטרטור. אני נהיה הווינדוס עצמו.

  13. 04:50

    עכשיו אני יכול לעשות מה שאני רוצה במחשב. אז מה שאני רוצה, אני רוצה לעשות קונטרול, שזה חלק מקונטרול פאנל,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: פריצה בכוח לשרת Brute Force FTP עם Hydra

ההרצאה הבאה: פריצה וגילוי סיסמה של משתמש בוונדוס 10 עם mimikatz

הרצאות קשורות מקורסים אחרים

  • איפוס סיסמה על ידי משתמש ב-Windows 10
  • איפוס טבלאות ב-SQL
  • שליפת סיסמה של מנהל רשת - מתוך זיכרון של Windows 11
  • יצירת חשבון אדמיניסטרטור חדש

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting