Ophcrack con soporte para Windows Vista
Ophcrack es una herramienta que se ha mencionado de manera muy superficial en la Web, y es extraño, pues muchos de nosotros la utilizamos con regularidad.
Ya DragoN había hecho un acercamiento a esta herramienta en su magnifico post sobre “Recuperar contraseñas de Windows Vista y anteriores“. Pero no se había sacado un apartado especial para hablar sobre ella. Veamos.
Ophcrack es una herramienta para crackear las contraseñas de Windows basada en las tablas Rainbow. Es una implementación muy eficiente de las tablas rainbow hecha por los inventores de este método. Viene con una Interfaz Gráfica de Usuario GTK+ y corre bajo Windows, Mac OS X (CPU Intel) y también en Linux.La versión incluye las siguientes mejoras:
- Soporte para Vista
- Bkhive 1.1.0
- Samdump2 1.1.0
- Soporte para crackear hashes LM con caracteres alemanes
- Facilidad de cambiar las tablas en el LiveCD
Caracteristicas:
- Corre bajo Windows, Linux y Mac OS X (intel).
- Rompe hashes LM y NTLM.
- Tablas libres disponibles para hashes LM alfanuméricos.
- Carga hashes desde SAM local y SAM remota.
- Carga hashes desde SAM encriptadas recuperadas desde una partición Windows, incluyendo Vista.
Además, el equipo de IronGeek cuenta con un video explicativo de uso de la herramienta (ver video desde IronGeek).
Como si fuera poco existe una versión LiveCd de esta herramienta:
El LiveCD de Ophcrack contiene un sistema Linux completo (SLAX), ophcrack para Linux y las tablas Rainbow para contraseñas alfanuméricas.
El liveCD crackea las contraseñas automáticamente, sin necesidad de una instalación y sin la necesidad de conocer la contraseña de administrador (solo es necesario arrancar desde el CD).
Desde la versión 1.1.4 crackea el archivo SAM de Windows Vista.
Descargar Ophcrack
Descargar Ophcrack LiveCD (iso)
Documentación y otras fuentes sobre Ophcrack (I, II, III)