Взлом пользователя в домене на локальном компьютере.

[Jobman]

Проблема №1 [РЕШЕНО]
Есть компьютер на котором есть 2 учетные записи и 2 домена.
при входе в Windows(ХР) предлагается: ввести логин, ввести пароль, выбрать домен.
Домены: 1) локальный компьютер 2)школа
Пользователи: 1)user 2)admin
При входе любым пользователем в домен "локальный" паролей нет.
А вот при входе пользователем в домен "школа" запрашиваются пароли.
На учетную запись "Юзер" пароль всем известен(пароль=юзер). А на учетную запись админ никто не знает.
Длина пароля известна 5 букв (то есть перебрать брутом не проблема).
Скопированный мною файл SAM при расшифровке показывает что пароля на "админ" нету. (так и есть в домене "локальный" пароля на админ нету).

Проблема: не могу найти файл с хешем пароля пользователя в домене.
Подскажите может кто знает где находится хеш пароля?


04.01.2012
Нашел программу Reset Windows Password 1.2.1.195
Может кто пользовался. В описании сказано что программа может доставать хэш пароля домена.
Когда испытаю отпишусь.

15.01.2012
Программа работает нормально в опциях было "Достать кешированые пароли домена"
Хеши паролей удачно достаны.

Проблема №2
Как я уже говорил есть известный пароль "user", так вот при расшифровке его по хэшу программой LCP она не находит пароль.
Подскажите еще какие небудь расшифровщики по хэшу.

[Пианино]

Cистема Виддовс ХР
Антивирус (Drweb) + Фаервол (TinyPF)
НэтБиос отключен

вопрос, возможные проникновения на компьютер через локальную сеть и интернет без использования вирусов, только с помощью спец. программ возможны? фаервол может предупредить об проникновении и или его можно легко обойти, важно что система вирусами незаражена просто если кто-то будет тупо ломится через какой-нибудь открытый порт в компьютер он может получить доступ к файлам и папкам + пароли и возможность следить за пользователем, физического доступа к компу нет