Has «olvidado» tu clave de inicio de sesion de Windows?

El otro dia mi amigo Kike, en un intercambio de "conocimientos", me comentó que habia descubierto una herramienta para recuperar las claves de inicio de sesión de Windows, su nombre es Ophcrack 2. Se trata de un LiveCD basado en Slax que al arrancar lanza la aplicación automaticamente y te rastrea todas tus particiones en busca de alguna versión de Windows basado en NT (Windows NT,XP,2000,2003) y te saca los nombres de usuario y las pass asociadas.

La aplicacion revienta el archivo SAM de contraseñas de Windows, en su web dicen que es el más rápido conocido y que no solo crackea los archivos SAM locales, sino archivos SAM remotos y archivos SAM encriptados (necesitas la clave de administrador, claro).

Pare romper la dichas claves, en su web comentan que utilizan el método de las Rainbow Tables. En estas tablas se incluyen caracteres tales como:

"0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ!"#$%&' ()*+,-./:;&<=>?@[\]^_`{|}~"

incluido el espacio,por lo que aseguran que rompera las claves de longitud de 1 a 14 caracteres en mayúsculas, minúsculas o numéricos el 99,9% de las veces, y el 96% de las veces cualquier cadena de 1 a 14 caracteres que contenga cualquiera de los que vemos en la ristra anterior.

Si por casualidad este metodo no diera con nuestro objetivo, tenemos otra aplicacion, que aunque menos potente aveces elimina la clave de esa sesion que hemos olvidado. Esta vez se trata de un disco booteable llamado Offline NT Password&Registry Editor. En su web nos aseguran que si no es capaz de cambiar nuestra pass al menos si puede eliminarla dejando el campo vacio. Que duda cabe que para casos de mucha emergencia tambien nos puede resultar muy util, eso sí, no resultarita tan limpio ni elegante como con Ophcrack, ya que dejaria rastros de nuestra intrusión (para aquellos que usen estas aplicaciones con fines delictivos).

 CREADO POR SILVERTRAX (Luis)