Ophcrack es una herramienta para crackear las contraseñas de Windows basada en las tablas Rainbow. Rainbow taulen inplementazio oso eraginkorra da, metodo honen asmatzaileek egina. Grafiko erabiltzaile-interfaz batekin dator eta Windows-en exekutatzen da, Mac OS X-en eta baita Linux-en ere. LM eta NTLM hashak hautsi. Hashak SAM lokal eta SAM urrunetik kargatzen ditu (SAM Windows-en erabiltzaileen datu-basea da – Security Accounts Manager). Vamos, Windows-en pasahitz guztiak segundo batzuetan hausten dituen tresna da, tokikoak edo urrunak izan arren, beste partizioetakoak eta Windows bertsioak izanda ere berdin du.

Instalando ophcrack en Windows y ejecutándolo en él o una máquina remota – AKI
Hackeando una máquina con la LiveCD de ophcrack – AKI

Instalando ophcrack en Windows y ejecutándolo en él o una máquina remota,

Tenemos esta posibilidad, instalarla en un PC con Windows y reventar las contraseñas locales que no nos sepamos o las remotas de cualquier otro equipo. Lehenengo dena egiten dugu software doakoarekin bere web ofiziala: http://ophcrack.sourceforge.net.

Comenzamos la instalación simple de este software… “Next” instalazioa hasteko,

Seleccionamos el path de instalación, x defecto: “C:Files de programaophcrack” & “Next”,

Eta orain behar dugu Rainbow tabeak deskantatzea SAM, beraz aukeratu behar ditugu interesatzen zaizkigu eta jarraitzen, “Next”,

Izena menu Inicio… “Next”,

Egiaztatu dugu dena OK en el resumen eta pulsatzen ari garen “Install” ophcrack instalatzeko,

… Rainbow taulak deskargatzen diren bitartean itxaroten dugu…

OK, Oso ondo instalatua, “Finish”,

Orain exekutatuko dugu, Irekitzen dugu ‘ophcrack’ ikonoa,

Hau da pantaila nagusia, non Microsoft kontuen hashak ikusiko ditugun.

Onena, zerbait erasoko dugu, horretarako, PWDUMP fitxategi batetik atera ditzakegu, edo SAM enkriptatua batetik, edo tokiko edo urruneko ordenagailu baten SAM batetik. Dokumentu honetan urruneko ordenagailu baten erabiltzaileak eta pasahitzak ikusiko ditugu, beraz hautatzen dugu: “Urruneko SAM-etik”,

Sartu urruneko ordenagailu baten IP-a edo host izena, bere admin$ direktorioa eta eman “OK”,

Ordenagailu horrek SAM DB-an detektatzen dituen erabiltzaileak erakusten ditu, orain soilik emango diogu “Abiarazi” eta pasahitzak deszifratzeari ekingo dio,

Segundo batzuren buruan, aurkitzen dituen erabiltzaileen pasahitzak hautsi ditzake!!!

Hackeando una máquina con la LiveCD de ophcrack,

Ophcrack LiveCD es una distribución linux basada en una Ubuntu que arranca la utilidad de ophcrack en ella. Nos la bajamos de su web oficial y la grabamos a un CD, ahora sólo queda arrancar el PC que queramos atacar con este CD. Bajamos la distro de: http://ophcrack.sourceforge.net.

Iniciamos el PC a atacar con la distribución Ophcrack LiveCD, seleccionamos en el grub “Ophcrack LiveCD Graphics mode (auto mode)”,

Esperamos mientras arranca el equipo con este CD…

Y de forma automática arrancará el ophcrack, nos mostrará los usuarios del PC en cuestión y empezará a reventar las contraseñas…

Al de unos segundos ya nos habrá sacado las contraseñas de todos los usuarios del equipo!!!

Si queremos protegernos de esta herramienta, se podría siguiendo este documento de la KB de Microsoft: http://support.microsoft.com/kb/299656/

www.bujarra.com – Héctor Herrero – nh*****@*****ra.com – v 1.0