Ophcrack - Recuperar contraseña de Windows cuando es posible 31-10-2015

Ophcrack lo he usado para recuperar contraseñas y no tener que crear otro usuario o borrar el fichero SAM lo cual borraría mi cuenta de usuario...

http://ophcrack.sourceforge.net/

Puedes descargar un instalador para Windows o descargar un live-cd con ophcrack (para contraseñas de Windows XP o de Windows Vista/7/8, la diferencia son las tablas contenidas en el LiveCD). Si te encontraras en la situación de haber olvidado tu contraseña pues lo que te va a ser de utilidad es el LiveCD. Un livecd es un sistema operativo que se carga desde el CD al encender tu ordenador y que no se instala en ningún disco duro, emplea la memoria RAM de tu ordenador. La mayoría de LiveCDs son distribuciones Linux, aunque hay también de Windows 7 y de Windows XP.

Para que Ophcrack pueda crackear tu contraseña necesitaras las Rainbow Tables disponibles en la pagina de Ophcrack, algunas son gratuitas y otras de pago. 

Y además si te fijas en el tamaño de las Rainbow Tables te haras una idea de qué puede ser una buena contraseña ya que si nuestra contraseña contiene un carácter raro en Windows XP entonces se necesita una tabla de 7Gbs, y para Windows Vista/7/8 si la longitud es de 12 caracteres incluyendo el carácter raro (!"·$%&/())entonces necesitaras 60 Gbs. 

Otros métodos vienen explicados en estas webs (pero no los he probado):

http://www.forensickb.com/2008/02/bypassing-windows-login-password-in.html

http://jervisdabreo.com/thetechcorner/delete-admin-password/

http://www.isunshare.com/windows-password/six-methods-for-windows-nt-password-reset.html

http://smallvoid.com/article/winnt-reset-password.html

01-11-2015

persistent kali usb drive

https://null-byte.wonderhowto.com/how-to/install-kali-live-usb-drive-with-persistence-optional-0162253/

Kali is still available as option on the distro menu of Universal USB installer 1.9.7.9. It is just more that down on list than shown on null-byte screenshot. Not sure, even if i just selected it, i think it was after security distros. Can't check now since i'm burning kali on usb drive.

https://docs.kali.org/downloading/kali-linux-live-usb-persistence

--------------------------------

Hard to believe but it seems that Windows 10 password can still be cracked with Ophcrack and Windows 7 tables. Maybe if it's not a compliated password. Anyway, is good to know we can still count on ophcrack for recovering account password.
ophcrack.sourceforge.net

https://www.ehacking.net/2017/05/crack-or-reset-windows-password.html

And if they don't matter to change their password, just reset it:
https://community.spiceworks.com/topic/1287399-crack-a-windows-10-password

"

Mace

Neally Nov 12, 2015 at 3:02 AM

Very easy, works like on all the others.... use a Linux Live DVD.... navigate to c:\windows\system32.
Find the sethc.exe, and name it e.g. "sethc_old.exe". Copy the cmd.exe and rename it sethc.exe.
Start Windows back up, and click on the help button (or press shift about 5-6 times) and you get an admin cmd prompt. From there you can use regular commands such as net user to reset the password. Once done delete the sethc.exe and rename the _old one back. Done.

Edited Nov 12, 2015 at 4:26 PM"

 "

Mace

Bryce Katz Nov 12, 2015 at 6:50 PM

Offline NT Password Editor is the tool you need. It's included in Hiren's Boot CD.
It ONLY works on local accounts. It's useless when dealing with Microsoft Accounts or domain accounts."