Guía de recuperación de contraseñas de Administrador en Windows

[LUK]

¿Se olvidó su clave de usuario de Windows? o peor aún, ¿se olvidó de la contraseña de Administrador de Windows? Bueno, no todo está perdido. Afortunadamente existen varios métodos para recuperar las claves que necesita.

El requisito principal para recuperar la contraseña es que se esté trabajando en la máquina requerida en forma local y no remota. Aunque existen algunos métodos para recuperar (o más bien simplemente "obtener") una clave con privilegios de administración de forma remota, aquí pretendo entregar una guía, la cual me ha resultado bastante bien en estos casos, para trabajar en forma local.

Asumiendo que tenemos todas las medidas de seguridad física necesarias para impedir que personas ajenas o intrusos accedan localmente a nuestro PC, pueden intentar los siguientes pasos:

Recuperación de las contraseñas de Windows
De todos los software que he probado con este propósito, el que mejor... resultados ha dado ha sido Ophcrack. Ophcrack es una herramienta que crackea directamente los hashes de las contraseñas de Windows y puede ser descargado cómodamente en un Live CD basado en la distribución Linux llamada SLAX (quizá pronto tengamos una versión de Windows que crackee las contraseñas de Linux, quien sabe) el cual simplemente se debe hacer ejecutar al arranque del sistema para que bootee.

Está diseñado para hacer el proceso lo más "desatendido" (la palabra de moda) que se pueda, de tal manera que el usuario idealmente solo ingrese el CD en su unidad de lectura de CD's y espere tranquilamente a que este maravilloso software le entregue en pocos minutos las contraseñas de todos los usuarios de la máquina Windows.
Es posible que no arranque inmediatamente debido a que el servidor gráfico no haya reconocido el dispositivo de video de la máquina según su configuración por defecto. En este caso lo único que se debe hacer es ingresar en la consola como root (la password de root aquí es toor) y ejecutar la utilidad de autoconfiguración del entorno gráfico con el comando xconf. Después que se haya configurado correctamente el entorno gráfico del sistema, se inicia el mismo con startx desde la línea de comandos.

Al cargar el escritorio se ejecutará la aplicación Ophcrack automáticamente, tal como se muestra en el siguiente screenshot:

Y simplemente esperar hasta que termine. En promedio Ophcrack se demora entre 5 a 15 minutos en romper las claves con un 99% de eficacia incluyendo soporte para Windows Vista.

El LiveCD de Ophcrack puede ser descargado en formato .iso desde ESTE ENLACE .

Enlaces:
Ophcrack
Descargar en .iso

Fuente: seguridad-informatica.cl

[smaug_]

Y funciona a las mil maravillas...

[54yk3r]

Hola luk, tengo una duda respecto a esto, verás, arranque el sistema desde un pen drive, y lanzo el startx me lanza el sistema operativo, no la aplicación de ophcrack, lo hice con el myslax creator y la iso slax-5.1.8.1.iso que ocupa 196MB.Ya que si me descargo el ophcrack-livecd-1.2.2.iso cuando la intento montar con el my slax creator me dice que no es una imagen de slax ni derivada.Y si lo hago con el metodo del usboph.zip , me dice :
could not find kernel image: linux , y está todo bien..¿Me pueden hechar una mano?Gracias.

[54yk3r]

Por si no lo he aclarado bien , cuando lanzo el comando startx me lanza el sistema, para aclararlo mejor dejo una imagen




Pero claro, ¿desde ahí como puedo lanzar el ophcrack?tendria que integrar algún módulo o la aplicación en la unidad ?Esque me lío porque se supone que al poner el comando startx me lanzaría el entorno gráfico y la aplicación..

[j8k6f4v9j]

Pero claro, ¿desde ahí como puedo lanzar el ophcrack?tendria que integrar algún módulo o la aplicación en la unidad ?Esque me lío porque se supone que al poner el comando startx me lanzaría el entorno gráfico y la aplicación..

Si lo hiciste con myslax creator y la imagen slax-5.1.8.1.iso, no tinee por qué abrirse ophcrack automáticamente. Lo que hace startx es iniciar una sesión de X para el usuario que lo ejecuta. En este caso una sesión de kde.

Para iniciar ophcrack (suponiendo que realmente lo tienes instalado) tienes que abrir una terminal de comandos y escribir en ella el comando ophcrack.

Verás que te aparece una ventana con una entrada de menú Load

Una vez en ese menú, eliges la opción From Encrypted SAM.

Verás que te aparece un navegador de archivos, con una leyenda en su parte inferior que dice:
Select the directory containing the encrypted SAM and the SYSTEM file.
(Usually under C:\WINDOWS\system32\config\)

Evidentemente tienes que montar (si no lo ha hecho ya slax automágicamente) la partición de güindous.

Salu2

Keep on Rollin'

[54yk3r]

gracias por la respuesta j8k6f4v9j , suponiendo que no lo tengo instalado o que quiero instalar , ¿como se podría hacer?, esque verás , he estado investigando un poquillo y bueno,he encontrado una página de aplicaciones para este sistema http://www.slax.org/modules.php
Para integrarlos en el sistema , ¿solo tendria que copiar el archivo .lzm y copiarlos en la carpeta módulos?

Esque tambien el problema es que el ophcrack no viene en los módulos de este sistema..

Gracias por la ayuda

[j8k6f4v9j]

lo hice con el myslax creator y la iso slax-5.1.8.1.iso que ocupa 196MB.Ya que si me descargo el ophcrack-livecd-1.2.2.iso cuando la intento montar con el my slax creator me dice que no es una imagen de slax ni derivada

Es una imagen ISO, que debes grabar directamente en un CD como imagen de disco

Veo mucho más sencillo esto que tratar de crear tu propio slax con ophcrack.

Salu2

Keep on Rollin'

[54yk3r]

ya tengo un livecd de ophcrack , pero mi intención es hacer correr el ophcrack desde un pen-drive y los manuales que he visto por ahi y de las pruebas que he hecho, la mejor que me ha salido ha sido esa, ya que de la otra forma me ponia "could not find Kernel image:Linux" , con el usboph.zip.

¿Me puedes hechar una manita?Haber si entre todos conseguimos hacer algo y si me sale pongo un manual para que todos los users puedan hacerlo.Gracias

[j8k6f4v9j]

Pues lo que puedes hacer es ver cómo se añade software independiente (no precompilado en módulos para my slax creator) a una imagen de slax. En vista de lo poco que te ocupa la imagen actual no creo que haya problema para añadir el programa y las tablas.

Aún así, ¿has seguido estas instrucciones?
http://www.pendrivelinux.com/2007/06/12/creating-a-bootable-usb-ophcrack/

Salu2

Keep on Rollin'

[54yk3r]

En vista de lo poco que te ocupa la imagen actual no creo que haya problema para añadir el programa y las tablas.

Aún así, ¿has seguido estas instrucciones?
http://www.pendrivelinux.com/2007/06/12/creating-a-bootable-usb-ophcrack/

Para añadir el programa y las tablas ,en el sistema slax, ...>¿Donde las tendria que insertar?Aqui estan las tablas http://ophcrack.sourceforge.net/tables.php , y el programa?..
Seria mejor hacerlo asi, porque tendria el sistema booteando desd el pen drive y tambien la aplicacion de ophcrack .Osea que solo seria arrancar el sistema y lanzar la aplicion.Sería mucho mas utili porque asi el pen drive seria un sistema entero con la aplicacion incluida, y como es de 4 GB si aprendo a meterle el ophcrack o los modulos de http://www.slax.org/modules.php podria crear un sistema operativo completo en el pen..

También he seguido las instrucciones y lo he hecho varias veces , pero cuando arranco me pone "could not find Kernel image:Linux" y lo tengo bien
..He probado con la version 1.1.2 y la 2.0 del ophcrack,y ahora voy a probar con la 1.1.4 ...ya contaré si funciona..

Tambien se podria crear una particion cdfs para el pen drive ?Asi solo seria copiar el live cd en el pen drive..pero no encuentro ningun programa..

[j8k6f4v9j]

Está fallando en el nombre de la imagen a arrancar.

La imagen a arrancar se llama slax, y no linux

Salu2

Keep on Rollin'

[54yk3r]

haber he vuelto a repetir todo lo que dice en el documento http://www.pendrivelinux.com/2007/06/12/creating-a-bootable-usb-ophcrack/

Paso los archivos del directorio ophcrack , al pen drive, le doy a makeboot y me crea un archivo oculto que se supone es para hacer el pen drive autoarrancable, y da ese error,como me ha dicho j8k6f4v9j falla el nombre de la imagen al cargar. Pero donde hace referencia a la imagen , y le pueda cambiar el nombre..? Nose si te refieres a eso j8k6f4v9j..Y gracias por el aguante..

[j8k6f4v9j]

Pero donde hace referencia a la imagen , y le pueda cambiar el nombre..? Nose si te refieres a eso [B]j8k6f4v9j..

Lo puedes hacer en un archivo llamado syslinux.cfg, pero como solución temporal puedes pulsar la tecla shift (mayúsculas) durante el arranque y te aparecerá un prompt donde ya puedes escribir slax.

Salu2

Keep on Rollin'

[54yk3r]

bien, entonces es editando el archivo .cfg o con el shift.Esta noche pruebo y os cuento..Gracias!

[j8k6f4v9j]

De todas formas, me he permitido crear un script para la creación de un pendrive bootable con la LiveCD de ophcrack:

http://j8k6f4v9j.googlepages.com/ophcrack_usb_creator.tar.gz

Salu2!

[54yk3r]

muchas gracias , ¿en que consiste realmente el funcionamiento del script?

[54yk3r]

Gracias j8k6f4v9j por la ayuda al fin consegui hacerlo siguiendo este manual pero con la ultima imagen de ophcrack , la 2.0.Muchas gracias por todo.

[54yk3r]

jeje, el manual es http://www.pendrivelinux.com/2007/06...-usb-ophcrack/ , pero con la version de ophcrack http://ophcrack.sourceforge.net/download.php?type=livecd ...

Y de nuevo muchas gracias.

[54yk3r]

ahora haber si alguien puede hecharme una manita para poderlo correr con el sistema slax, tal y como dijo j8k6f4v9j e integrarlo en el sistema para abrir una consola y correr el comando.

[j8k6f4v9j]

muchas gracias , ¿en que consiste realmente el funcionamiento del script?

Prepara un pendrive autoarrancable con la LiveCD de Ophcrack (la descarga de sourceforge), pero hecho desde GNU/linux todo automágicamente.

ahora haber si alguien puede hecharme una manita para poderlo correr con el sistema slax, tal y como dijo j8k6f4v9j e integrarlo en el sistema para abrir una consola y correr el comando.

A no ser que haya alguien con experiencia creando módulos para slax, va a ser mejor que, si estás realmente interesado, preguntes en los canales oficiales de esta distribución o, mejor dicho, en los del myslax creator.

Salu2

Keep on Rollin'