Ophcrack: recupera la contraseña de windows

¡Advertencia!

Al igual que Albert Einstein no es culpable de la bomba atómica, ni la empresa ophcrack ni el autor de este artículo son culpables de lo que usted decida hacer con este programa informático.
"El ser humano siempre tendrá herramientas poderosas a su alcance. El problema no reside en los genios que las inventan, sino en los simios que deciden utilizarlas con fines perversos."

Y recuerde que robar información de ordenadores ajenos es considerado un delito. Utilice este programa solo en sus propias pcs o en equipos en los que tenga autorización del propietario.

-----------------------------------------

Ophcrack es un programa de software libre muy útil para descifrar las claves de distintos sistemas operativos.

La ultima versión de ophcrack es 3.3.1 y de ophcrack LiveCD 2.3.1

       Modo de uso

Paso 1: Descargar LiveCD de la pagina oficial de ophcrack.
Paso 2: Grabar el LiveCD (que tiene formato .iso) en un cd virgen.
Paso 3: Insertar el cd en ordenador del cual hayamos perdido la clave. Reiniciamos y arrancamos desde el cd. A continuación aparecerá una pantalla similar a la de la imagen. Se trata de un menú en el que podremos elegir el modo en que se ejecutará el programa. Modo gráfico (automático, manual o para ordenadores con baja memoria RAM) y modo Texto (recomendable para ordenadores con un procesador antiguo). Por defecto elegiremos el modo gráfico automático.
Paso 4: A continuación se ejecutara el programa. Primero se cargaran las tablas en la memoria RAM, esto puede tardar entre 1 y 2 minutos. Después el programa empezara a descifrar las claves. Y por ultimo mostrara todos los usuarios y claves del sistema.

Nota 1: La duración máxima de la operación no suele superar los 4 o 5 minutos en un ordenador moderno. Probado.
Nota 2: El LiveCD de xp funciona en windows xp y windows 7. El LiveCD de vista funciona en windows vista. Probado.

       ¿Como funciona?

Para entender como funciona ophcrack primero debemos saber que es la SAM.
El administrador de cuentas de seguridad o SAM (del inglés Security Account Manager) es una base de datos almacenada como un fichero del registro en Windows NT, Windows 2000, y versiones posteriores de Microsoft Windows. Almacena las contraseñas de los usuarios en un formato con hash (seguro, cifrado).

Fuente: Wikipedia.

El archivo SAM se encuentra en \\WINNT\SYSTEM32\CONFIG. Pero no podremos leerlo ni copiarlo mientras Windows NT se este ejecutando. Por lo tanto debemos acceder a él desde otro sistema operativo. Aquí es donde entra en juego ophcrack.
Ophcrack es un sistema operativo basado en Ubuntu que se ejecuta sin instalarse mediante el LiveCD y accede al archivo SAM, lo copia y descifrarlo mediante las tablas rainbow.
Una tabla rainbow no es más que una estructura de datos que proveen información acerca de la recuperación de contraseñas generadas con ciertas funciones hash (cadenas de caracteres que representan a un archivo) conocidas.

       Características

    * » Se ejecuta en Windows (xp, vista y 7) y Linux / Unix.
    * » Crackea LM y NTLM hashes.
    * » Tablas gratuitas disponibles para Windows XP y Vista.
    * » Módulo fuerza bruta para contraseñas simples.
    * » Audit mode y exportación CSV.
    * » Gráficos en tiempo real para analizar las contraseñas.
    * » LiveCD disponibles para simplificar el crackeo.
    * » Carga de hashes para recuperar SAMs cifradas desde una partición Windows, Vista incluido.
    * » El software es libre y de código abierto (GPL).


Descarga: Pagina oficial de ophcrack.