Crackeando contraseñas de Windows con Ophcrack y Ubuntu
Si, tenía ganas de hacer una entrada como esta..Ya que es bastante útil y encima ahora es súper fácil con Ubuntu, y encima lo puedes hacer desde un LIVE CD de Ubuntu.
Bueno vamos a ello, primero instalamos ophcrack lo podemos hacer con el gestor de paquetes que trae Ubuntu de manera gráfica:

Si os fijáis en la imágen ha de estar marcado que te muestre TODAS las aplicaciones disponibles. Después en el cuadro de texto escribimos Ophcrack:

La marcamos, y le damos a aplicar cambios si nos dijera algo le damos aautorizar el software privativo y que estamos de acuerdo en que no es una aplicacion mantenida por Cannonical.
Instalamos la aplicacion y entonces ya podemos ejecutarla la apliación se encuentra en Aplicaciones Herramientas de Sistema y ahí se encuentra Ophcrack y si no está ahí s encuentra en Aplicaciones y accesorios..
Una vez hemos encendido la aplicacion le damos a load y entonces a From Encrypted SAM, y buscamos la SAM encriptada de Windows..
Que normalmente se encuentra en:
C.\Windows\System32\config entonces nos mostrará los usuarios que hay en el sistema..

Lo veis no? Te muestra los usuarios del sistema..Entonces..yo tuve que ingresar a esta página:
http://ophcrack.sourceforge.net/tables.php
Y bajarme la tabla de XP small free..son las tablas que nos ayudarán a descifrar los hashes que saque ophcrack..
Administrador:500:d5ddfcbacf7807a218fcd526fb48a829:1e713aff5c78779b072e12ca316d4e53:::
Invitado:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
super:1003:bda93700ad105b8917306d272a9441bb:a8a79d2cd1cfb37813760b7b2b4fc923:::
Asistente de ayuda:1009:083079741bd79203c1748de9f8fdff3f:adbe70cbb813fcfddc63a1b86d0739c9:::
ASPNET:1010:8cad3cc9f2f06f65c18ff2b8852a8d11:4f6d7e7bd7becdebf43280b4f7758a2b:::
alumne:1012:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
Aqui nos muetsra los hashes..las passwords de Windows encriptadas.. Entonces cargamos las tablas que nos hemos bajado previamente las descomprimos en cualquier sitio y le damos a Tables y en el directorio elejimos la carpeta que hemos escojido

Aquí cargamos las tabla de XP Free…small que nos hemos descargado antes.
Y entonces le damos a LAUNCH!
Y entonces pasará algo como esto xD

Es decir, nos mostrará las contraseñas..puede tardar unos 10 minutos tened paciencia!
Y hasta aqui el crackeo recovery de las contraseñas de windows.
15 Responses to “Crackeando contraseñas de Windows con Ophcrack y Ubuntu”
Trackbacks / Pingbacks
- - 2009/01/21
- - 2009/04/30
- - 2009/04/30
- - 2009/07/02
- - 2009/12/31
Muerte a Ubuntu!
Hola, hace tiempo miro este blog. El proceso que mencionas lo he realizado utilizando el cd BackTrack con las aplicaciones bkhive y samdump2 y para poder ver las contraseñas con el programa john o con la pagina http://www.plain-text.info/
O también te puedes bajar Ophcrack que está hecho sobre Slax: http://securitydistro.com/security-distros/34/Ophcrack.php
@Vando Tienes razon ya la he probado
@Andrex Es muy dificil?
El proceso no es difcil, el proceso seria el siguiente:
* Saber donde esta la particion de windows.
#bkhive /mnt/hda1/WINDOWS/system32/config/system syskey.txt
#samdump2 /mnt/hda1/WINDOWS/system32/config/sam syskey.txt > password-hashes.txt
Si se hace:
#cat password-hashes.txt
Imprime los hashes de los passwords de Windows encriptadas.
Para desencriptar se puede usar la pagina que mencione, o el programa john
#john password-hashes.txt
Y listo da la respuesta de sus hashes.
Hola, no encuentro el archivo SAM al que te refieres.
ME va a dar algo…
Yo uso XP y Ubuntu no sé qué hacer…
Si sigues el manual..
cuando le das a open abajo fíjate que ya te pone la ruta donde esta
Espero haberte ayudado
yo pienso que si eres novato es mejor que lo hagas con el cd ubuntu o con el de ophcrak el backtrack y espero me disculpen es una herramienta no apropiada para novatos
el problema es que no puedo instalar ningún programa en la máquina porque no tengo los privilegios, necesito precisamente el login de administrador para instalar algunos programas en la máquina, lógicamente si para esto necesito instalar el ubuntu o el Ophcrack no puedo cojer el password, alguna otra forma?
Pero puedes arrancar desde un LIVE-CD no?
Un saludo