Что нового

7uuu4f1a6751c.rar -

7uuu4f1a6751c.rar -

The file 7uuu4f1a6751c.rar appears to be a compressed archive, likely associated with a Capture The Flag (CTF) competition or a security research challenge, given the alphanumeric string naming convention.

Check the file signature (magic bytes). A standard RAR file starts with the hex string 52 61 72 21 ( Rar! ). 2. Archive Inspection

Run strings on the extracted files to find hidden text or flags. 7uuu4f1a6751c.rar

Once extracted, perform the following on the internal files:

If the archive is password-protected and the password is unknown: The file 7uuu4f1a6751c

If you cannot see the names of the files inside without a password, the archive uses "header encryption."

First, extract the hash: rar2john 7uuu4f1a6751c.rar > rar.hash . Then, run the attack: john --wordlist=rockyou.txt rar.hash . Once extracted, perform the following on the internal

A "write-up" for this type of file generally follows a structured methodology to analyze the archive's contents or solve a specific puzzle contained within it. 1. Initial File Identification

InnI

AutoIT Гуру
Сообщения
4,986
Репутация
1,461
Где-то я это читал... только для Win7 :scratch:
Ну, точно. Здесь http://www.outsidethebox.ms/12317/
 
Автор
---Zak---

---Zak---

Скриптер
Сообщения
455
Репутация
120
2 InnI
На Windows 7 у меня как-то не возникло проблем запуска программ от другого пользователя. У меня служба в XP и 7 без проблем запускает программу от текущего пользователя.

Знал бы прикуп - жил бы в Гаграх)))))

Я на это все потратил 3 суток и искал такие статьи в интернете - но увы и ах, а уже после столкнулся с этой статьей. Сейчас тоже не теряю надежду найти статью, каким способом запустить от доменного имени на компьютере не в домене.

ЗЫ: вспоминай - может есть такая статья в инете ?
ЗЫЫ: на этом сайте я такого не нашел, но я думаю все равно способ должен быть. Сетевые диски можно подключать таким способом - по идеи значит и запускать можно - надо только знать как.

На счет запуска программ - раньше была возможность: берешь пользователя с его паролем из рабочей группы и в домене создаешь точно такого же пользователя с тем же паролем в AD (может еще какие манипуляции). Но суть в том, что этому пользователю предоставлялся доступ.
 

vovsla

Осваивающий
Сообщения
607
Репутация
36
Я тоже столкнулся с проблемой RunAs в Win8, решил все вот таким способом.
Код:
RunAsWait('oem', @ComputerName, 'pass', 0, @ComSpec&' cmd /c start %Systemroot%\System32\sysprep\sysprep.exe /quiet /oobe /generalize /shutdown /unattend:%Systemdrive%\Sysprep\Sysprep\XML\Presale2.xml', '',  @SW_HIDE)

т.е. с помощью RunAs запускаю консоль которая в свою очередь запускает приложение
 
Верх