Si, tenía ganas de hacer una entrada como esta..Ya que es bastante útil y encima ahora es súper fácil con Ubuntu, y encima lo puedes hacer desde un LIVE CD de Ubuntu.

Bueno vamos a ello, primero instalamos ophcrack lo podemos hacer con el gestor de paquetes que trae Ubuntu de manera gráfica:

Si os fijáis en la imágen ha de estar marcado que te muestre TODAS las aplicaciones disponibles. Después en el cuadro de texto escribimos Ophcrack:

La marcamos, y le damos a aplicar cambios si nos dijera algo le damos aautorizar el software privativo y que estamos de acuerdo en que no es una aplicacion mantenida por Cannonical.

Instalamos la aplicacion y entonces ya podemos ejecutarla la apliación se encuentra en Aplicaciones Herramientas de Sistema y ahí se encuentra Ophcrack y si no está ahí s encuentra en Aplicaciones y accesorios..

Una vez hemos encendido la aplicacion le damos a load y entonces a From Encrypted SAM, y buscamos la SAM encriptada de Windows..

Que normalmente se encuentra en:

C.\Windows\System32\config entonces nos mostrará los usuarios que hay en el sistema..

Lo veis no? Te muestra los usuarios del sistema..Entonces..yo tuve que ingresar a esta página:

http://ophcrack.sourceforge.net/tables.php

Y bajarme la tabla de XP small free..son las tablas que nos ayudarán a descifrar los hashes que saque ophcrack..

Administrador:500:d5ddfcbacf7807a218fcd526fb48a829:1e713aff5c78779b072e12ca316d4e53:::
Invitado:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
super:1003:bda93700ad105b8917306d272a9441bb:a8a79d2cd1cfb37813760b7b2b4fc923:::
Asistente de ayuda:1009:083079741bd79203c1748de9f8fdff3f:adbe70cbb813fcfddc63a1b86d0739c9:::
ASPNET:1010:8cad3cc9f2f06f65c18ff2b8852a8d11:4f6d7e7bd7becdebf43280b4f7758a2b:::
alumne:1012:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::

Aqui nos muetsra los hashes..las passwords de Windows encriptadas.. Entonces cargamos las tablas que nos hemos bajado previamente las descomprimos en cualquier sitio y le damos a Tables y en el directorio elejimos la carpeta que hemos escojido

Aquí cargamos las tabla de XP Free…small que nos hemos descargado antes.

Y entonces le damos a LAUNCH!

Y entonces pasará algo como esto xD

Es decir, nos mostrará las contraseñas..puede tardar unos 10 minutos tened paciencia!

Y hasta aqui el crackeo recovery de las contraseñas de windows.