Как взломать интернет цензор?
На работе установили Internet Censor. Никак не получается его обойти. Хотя при установке его дома всё получалось сделать по инструкции. При отключении устройств и самого интернет цензора в реестре не отображается ветка интернет цензора. Почему? всё делаю по инструкции:
1. Жмем win+r в открывшемся окне пишем msconfig;
2. В открывшемся окошке на вкладке «службы» надо нажать кнопку «не показывать службы Microsoft». Среди оставшихся найти «Internet censor» и снять с него галочку;
3. В этом же окне на вкладке «автозагрузка» опять найти «Интернет цензор» и снять галочку, после чего нажать «Ок» и в появившемся маленьком окошечке нажать «выйти без перезагрузки»;
4. Зайти в диспетчер устройств (панель управления -> система -> диспетчер устройств или в любом месте на ярлыке компьютера правой кнопкой -> «Управление» -> «Диспетчер устройств») в верхнем меню нажать «вид» и нажать на «показать скрытые устройства»;
5. В списке устройств найти раздел «сетевые адаптеры» и развернуть его, в писке необходимо найти все сетевые адаптеры со словом «Dflt» на конце и отключить их, через нажатие правой кнопки мыши и выбор пункта «отключить устройство». Таких адаптеров будет около 5;
6. Перезагрузить систему. Теперь интернет-цензор отключен, но блокировка интернета остается. Идем дальше;
7. Открыть редактор реестра (нажимаем win+r и в открывшемся окне вписываем regedit), теперь в ветке интернет-цензора появилась подветка с настройками — HKEY_LOCAL_MACHINE\SOFTWARE\InternetCensor\Settings. В ней есть два интересных листа — «hash» — с записью текущего пароля в md5 и «emailAddress» — с указанием почтового адреса, на который зарегистрирована учетная запись, в открытом виде. Можно изменить адрес почтового ящика и потом восстановить пароль стандартным образом, а можно вписать в лист «hash» мд5 хэш нужного пароля, в гугле можно найти хэши для нужных паролей, я не стал долго думать и нашел хэш для пароля 12345 — 827ccb0eea8a706c4c34a16891f84e7b, его и вписал.
8. Теперь надо обратно включить интернет-цензор — поставить галочки, которые сняли в пунктах 2 и 3, включить устройства отключенные в диспетчере устройств в пункте 5, после чего перезагрузиться. Теперь доступ к настройкам интернет-цензора есть по паролю 12345 и его можно отключить или настроить.
вам повезло, я с ним столкнулся. чтобы ветка в реестре появилась, открываете диск С, там папка windows, далее system32, далее drivers. там ищите файлик dflt.sys
удаляете его, перезагрузите комп. тогда появится раздел. когда сотворите всё что нужно, восстановите файл dflt.sys из корзины и снова перезагрузка. если не восстановите файл dflt, то инета не будет.
егор Оракул (70367) сразу отображается. он там ставит свой драйвер, он туда помещается. но перед удалением файла в диспетчере задач откройте вкладку процессы, там завершите процессы censor.exe и censorsvc.exe
делал две попытки удаления:
1 unistaller, интернет пропал навсегда, попробовал поверх поставить другую версию синий экран, откатился назад через восстановление системы
2.cmd от имени администратора
команда:
taskkill /f /im censor.exe
команда:
sc stop InternetCensor
идем в папку windows/system32/drivers/ находим Dflt.sys
переименовываем например в dflt.sys.0
перезагрузка компьютера
regedit
HKEY_LOCAL_MACHINE\SOFTWARE\InternetCensor\Settings
и изменяем значение “Hash” на свое, к примеру, для пароля 123 md5 хэш будет равен 202cb962ac59075b964b07152d234b70
возвращаемся в папку windows/system32/drivers/ находим Dflt.sys.0
переименовываем в dflt.sys
перезагрузка компьютера
удаляем программу введя пароль 123
перезагрузка компьютера.
Очень плохая программа, лучше использовать средства windows или антивирусных программ, так как эта программа работает не стабильно, блокирует все.
Обход пароля в «Интернет Цензор»
Достался мне на работе компьютер, да не простой, а с программой «Интернет Цензор».
«Интернет Цензор» – интернет-фильтр, предназначенный для блокировки потенциально опасных и/или ненужных сайтов. В общем, программа весьма простая в использовании и инсталляции, как говориться «для домохозяек», но речь пойдет не о том, как ей пользоваться, а скорее на оборот!
Этот нехороший «censor» не давал возможности выхода в интернет, коим образом меня никак не устраивало, просто удалить его тоже нельзя – требует ввода пароля, которого я естественно не знал, так как не устанавливал его, а админа, который это делал, уже нет. Так что удалять пришлось вручную. Присмотревшись к жертве, выяснилось, что в систему устанавливаются драйвер dflt.sys и сервис censorsvc.exe, а censor.exe является GUI . Файлов конфига, где мог бы быть сохранен пароль, не нашлось, в реестре был пустой раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\InternetCensor
что немного озадачило, ну да ладно.
Удалив драйвер и остановив сервис проблему решить, не удалось, и вдобавок отвалилась локалка, заглянув в «Менеджер устройств» обнаружил в сетевых адаптерах несколько «левых» со знакомым словом «Dflt». Попытавшись удалить их – получил отказ с восклицанием: «Это устройство необходимо для загрузки системы», не стал заморачиваться с этим и просто отключил адаптеры. И к удивлению в реестре появился раздел с настройками ( HKEY _LOCAL_MACHINE\SOFTWARE\InternetCensor\Settings). О чудо, что же я там увидел – два параметра: “Hash” и “emailAddress”. Первый – это md5 хэш пароля, второй – e-mail, используемый, вроде как, для восстановления пароля. Ну а дальше дело техники, сгинерил md5 своего пароля, заменил им старое значение параметра “Hash”, вернул драйвер dflt.sys и сервис censorsvc.exe в первозданный вид, ну и запустил стандартный деинсталлятор уже со своим верным паролем!
А теперь как сделать все это быстро и без лишних телодвижений:
1) Убьем гуй (censor.exe):
2) Остановим сервис (censorsvc.exe):
3) Отключим сетевые устройства содержащими слово «Dflt». Тут кому какой вариант удобнее через оснастку (Менеджер устройств) или при помощи утилиты DevCon . Для меня удобнее второй вариант, но для простоты отключаем все сетевые адаптеры:
4) Запускаем редактор реестра и изменяем значение “Hash” на свое, к примеру, для пароля 123 md5 хэш будет равен 202cb962ac59075b964b07152d234b70
5) Включим обратно сетевые адаптеры:
6) Запустим сервис (censorsvc.exe):
7) Запускаем стандартный деинсталлятор со своим паролем.
Отключение сервиса и драйвера нужна для того, что бы был доступ к ветке реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\InternetCensor\Settings
которую они скрывают и к тому же, если изменить настройки при запущенном сервисе, например через GMER эффекта это не приносит.
Как удалить Интернет Цензор без пароля
Многие системные администраторы, особенно в образовательных учреждениях, сталкиваются с такой чудесной программой как Интернет-цензор. Эта программа предназначена для ограничения доступа к сайтам. Устанавливается она в соответствии с требованиями нашего законодательства об ограничении доступа к определённой информации детям. Надо сказать, что программа довольно не плохо выполняет свои обязанности и фильтрует сайты, обойти её достаточно сложно. Но в то же время часто случается ситуация, когда надо изменить настройки Интернет-цензора либо отключить его совсем. И тут выясняется, что сотрудник, который устанавливал эту программу уже давно не работает в организации, а пароль, для доступа к настройкам программы никто не помнит. При удалении программы стандартными средствами она так же запрашивает пароль. Сразу уточню, это не пароль администратора Windows, это пароль, который задаётся в самой программе.
Но всё таки удалить программу не так и сложно. Образно говоря мы будем выковыривать её ломом. Для этого нам понадобится собственно сам лом в виде программы Revo Uninstaller либо любой аналог. Итак запускаем Revo Uninstaller, в списке установленных программ находим Интернет-цензор. Выбираем его и нажимаем кнопку Uninstall.
Изначально RevoUninstaller предложит нам удалить Интернет-цензор стандартными средствами, но мы откажемся. После этого появится окно, в котором нужно выбрать режим сканирования Advanced.
Отмечаем его «галочкой» и нажимаем кнопку Scan. Далее мы увидим список ключей реестра относящихся к Интернет-цензору, выбираем их все (select all) и нажимаем Next.
internet censor
Как зайти в соц. сети и т. д., если стоит internet censor. (ну понятно, что в школе компы). Короче, нет больше internet censor, удалили его, а в интернет все равно не пускает под предлогом internet censor. Неужели никак нельзя обойти internet censor, и он стоит в раздавающем интернет устройстве?
И так, есть компьютер с установленной программой блокировки нежелательного контента из интернета — Интернет-цензор. Вы забыли пароль и не указали адрес электронной почты для восстановления пароля. Есть желание обойти Интернет-цензор без пароля и без восстановления пароля по электронной почте.
Решение не очень удобное, но все же логично расписанное нашлось у автора блога mielophone.ru. Я с этим решением полностью согласен, т. к. проделывал подобное уже не раз и интернет-цензор удавалось отключить всегда. Все проходит без заморочек при том, что до этого никто не пытался его удалить, например удалением веток реестра с любым упоминанием слова » censor » и т. п..
В реестре, для интернет-цензора есть отдельная ветка HKEY_LOCAL_MACHINE\SOFTWARE\InternetCensor\. При отключении программы, в ней появляются очень интересные настройки. Пока программа включена — в ней нет ничего полезного, так что для начала нужно отключить программу, сделать это можно разными способами, ну и вот действенный алгоритм:
1. Жмем win+r в открывшемся окне пишем msconfig;
2. В открывшемся окошке на вкладке «службы» надо нажать кнопку «не показывать службы Microsoft». Среди оставшихся найти « Internet censor » и снять с него галочку;
3. В этом же окне на вкладке «автозагрузка» опять найти «Интернет цензор» и снять галочку, после чего нажать «Ок» и в появившемся маленьком окошечке нажать «выйти без перезагрузки»;
4. Зайти в диспетчер устройств (панель управления -> система -> диспетчер устройств или в любом месте на ярлыке компьютера правой кнопкой -> «Управление» -> «Диспетчер устройств») в верхнем меню нажать «вид» и нажать на «показать скрытые устройства»;
5. В списке устройств найти раздел «сетевые адаптеры» и развернуть его, в писке необходимо найти все сетевые адаптеры со словом «Dflt» на конце и отключить их, через нажатие правой кнопки мыши и выбор пункта «отключить устройство». Таких адаптеров будет около 5;
6. Перезагрузить систему. Теперь интернет-цензор отключен, но блокировка интернета остается. Идем дальше;
7. Открыть редактор реестра (нажимаем win+r и в открывшемся окне вписываем regedit), теперь в ветке интернет-цензора появилась подветка с настройками — HKEY_LOCAL_MACHINE\SOFTWARE\InternetCensor\Settings. В ней есть два интересных листа — «hash» — с записью текущего пароля в md5 и «emailAddress» — с указанием почтового адреса, на который зарегистрирована учетная запись, в открытом виде. Можно изменить адрес почтового ящика и потом восстановить пароль стандартным образом, а можно вписать в лист «hash» мд5 хэш нужного пароля, в гугле можно найти хэши для нужных паролей, я не стал долго думать и нашел хэш для пароля 12345 — 827ccb0eea8a706c4c34a16891f84e7b, его и вписал.
8. Теперь надо обратно включить интернет-цензор — поставить галочки, которые сняли в пунктах 2 и 3, включить устройства отключенные в диспетчере устройств в пункте 5, после чего перезагрузиться. Теперь доступ к настройкам интернет-цензора есть по паролю 12345 и его можно отключить или настроить.
P.S. Возможен еще такой эффект как — все отключили, но браузеры по прежнему говорят «доступ заблокирован интернет-цензором», проблема решается несколькими нажатиями f5.