Olá Pessoal…

Fazia um certo tempo que eu não postava um tutorial, voltando aos tutoriais, hoje irei falar de como descobrir senha do windows ou se no caso você esqueceu alguma senha, pode usar esse método também.

$> Introdução:
Primeiramente pessoal, iremos utilizar o aplicativo OphCrack (Site Oficial), esse software quebra senhas de sistemas operacionais, dependendo do desempenho do computador e da dificuldade da senha, no qual pode ser usada em MAC OS, Linux e Windows, sendo o foco abaixo será em ambientes Windows.
Nos exemplos abaixo, foram usadas 6 contas, incluindo Convidado e Administrador, como na imagem abaixo:

Contas no Windows

$> Método 1 – Pelo CD:
Na seção de Downloads do site do OphCrack (Clique Aqui), há duas opções de live cd, uma focando na arquitetura mais antiga (Windows XP), e outro nas arquiteturas mais recentes. Baixe qualquer uma das duas.

Link – Arquitetura XP
Link – Novas Arquiteturas (Vista, 7)

Após o download, grave um cd com essa imagem .iso. Após isso, coloque o cd na bandeja do computador desejado, e reinicie o computador normalmente, sendo que, configure a ordem de Boot, para iniciar primeiramente via CD, se não der certo, tente acessar a tela de Boot da placa mãe e inicie pelo CD.

Ao iniciar pelo CD, será mostrada a seguinte tela:

SliTaz – OphCrack

O OphCrack Live CD é baseado em cima do SliTaz, e sua tela de boot tem as seguintes escolhas:

Graphic Mode – Automatic: Modo automático, utilizado como padrão, ele simplesmente inicia a distro linux SliTaz + OphCrack e descobre a senha automaticamente.
Graphic Mode – Manual: Semelhante ao modo acima, porém, você que ativa as funções manualmente.
Graphic Mode – low RAM: Modo utilizado quando há pouco recurso de RAM para uso.
Text Mode: Modo Avançado, utiliza-se apenas se conhecer comandos e funções do sistema Linux.

Após escolher o modo (utilizei como exemplo, o modo automático), ele irá iniciar o sistema normalmente e irá apresentar uma janela como abaixo:

Descobrindo a Senha

No qual, é mostrado um progresso no descobrimento da senha, o tempo que passou, os usuários referentes a tal senha e várias outras estatísticas sobre as senhas. Vale ressaltar, que como é um sistema Live CD, você consegue executar outros programas ao mesmo tempo, como Firefox ou até mesmo um simples editor de texto.

Após aguardar um tempo, as senhas são descobertas e mostradas ao usuário, como na imagem abaixo:

Senhas descobertas

No quadrado vermelho, estão as senhas que foram descobertas, sendo que as ‘not found‘ foram as não encontradas e as ‘empty‘ são as em branco.

$> Método 2 – Pelo Windows:
Baixe o instalador para o Windows, clicando aqui, após isso, execute normalmente o instalador e prossiga a instalação, até se deparar com a seguinte tela:

Instalando no Windows

Nela você escolhe as tabelas de descriptografia que você pode baixar e instalar, no caso as referente a arquitetura do Windows XP, e as referentes as novas arquiteturas. Prosseguindo, é só executar o aplicativo normalmente.

Executando o OphCrack no Windows

Executando o aplicativo, é mostrado a tela acima, no qual você pode editar / selecionar as tabelas de descriptografia e descobrir as senhas (clicando no botão Crack).

$> Como funciona:
O Windows separa a senha em duas partes, a LM Hash e a NT Hash, no qual, o LM é feito baseado em uma tecnologia DES (Data Encryption Standard) que fica armazenado parte na RAM do computador, e o NT gera um código MD4 (algortimo para converter valores em Hash – criar senhas) em hexadecimal no momento de login do sistema. O OphCrack, basicamente, une as duas informações descriptografadas e mostra ao usuário o resultado final, assim pegando informações das duas partes das senhas LM e mostrando ao usuário.

$> Observações:
Nos exemplos acima, apenas duas senhas não foram descriptografadas que foram dos usuários Administrador e Atilio, vale ressaltar que fiz esse processo utilizando uma VM, ou seja, não utilizei todo o processamento do meu processador e da minha memória RAM, então o desempenho foi inferior. Abaixo a tabela de senhas e usuários utilizada.

Como podem perceber na Tabela acima, as senhas mais complexas não foram descriptografadas, talvez pelo desempenho da minha VM.

Vale ressaltar pessoal, que os passos que demonstrei e o modo de uso, são apenas para estudo ou para trabalhos.

Bom pessoal, por hoje é só.
Abraços e até a próxima.

Tags: Ambiente Windows