vallcorba.net

Sovint la gent protegeix l’accés al seu entorn de windows mitjançant un usuari i una contrasenya, però, què passa quan s’oblida la contrasenya?

Hi ha eines que, fàcilment, el que fan és modificar la contrasenya oblidada per una de nova i així poder entrar amb el nostre usuari i la contrasenya nova. També podem entrar amb l’usuari administrador (si en recordem la contrasenya o la tenim en blanc, molt freqüent per cert) i modificar la contrasenya de l’usuari en qüestió.

Però, què passa quan el que volem és saber exactament la contrasenya que teníem i no ens val amb canviar-la?

Per fer això hi ha una eina gratuïta i força efectiva anomenada ophcrack. Aquesta eina el que fa és llegir les contrasenyes xifrades de la SAM de windows (on es guarden les contrasenyes dels usuaris localment) i anar-les comparant amb combinacions de caràcters. En altres paraules, intenta trobar la contrasenya per força bruta.

Per fer això la eina ofereix dos diccionaris gratuïts, amb els que es poden trobar les contrasenyes més bàsiques (combinacions de números i lletres). Si la contrasenya conté espais o caràcters especials, com ara @, llavors hi ha uns diccionaris més avançats, però de pagament.

El programa es pot instal·lar en windows o executar en forma de livecd (amb una distribució de linux). Jo quasi que prefereixo la segona opció. És molt senzill, només cal descarregar el livecd, gravar-ho en un cd, i arrancar l’ordinador amb el cd posat. Automàticament, i després de passar per un menú, s’obre una distribució de linux i s’executa el programa per descobrir la contrasenya. Si mentre està executant el programa dóna problemes de “segmentation fault” caldrà provar amb la opció de “low ram” que tenim al menú d’arranc del livecd.

Continguts relacionats

• No hi ha continguts relacionats