[VODIČ]-Pozabljeno administracijsko geslo

Pozdravljeni,
vidim, da je na forumu zelo veliko tem "kako ugotoviti pozabljeno geslo" itd. Zato sem se odločil, da vam predstavim program Ophcrack. Gre za program, ki temelji na ugibanju gesla. Obstaja tudi LIVE CD različica. Program si lahko zastonj potegnete dol tukaj.

Problem pa nastane ko je geslo bolj komplicirano, zato se veliko ljudi odloča za ponovno namestitev, čeprav bi lahko stvar veliko hitreje rešili. Kot verjetno veste Ophcrack temelji na delovanju mavričnih tabel. Katerih učinkovitost je zelo visoka.

Za WinXP:


Ter za Win7 ter Vista:


Za lomljenje WinXp gesel vam priporočam "XPspecial" ki je velika 7,5 GB. Gesla, ki so sestavljena iz znakov: 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ ter nekaj posebnih znakov in presledek, ter niso daljša od 14 znakov, program lahko zlomi, kar je daljše pa žal ne (mislim, da je 14 znakov za povprečnega uporabnika zelo veliko).

Za lomljenje gesel Win7 ter Viste pa je stvar bolj zakomplicirana. Mavrična tabela "Vista free" vam ne koristi prav veliko, saj uporablja wordlisto z varjanami - zanič. Zato pa obstaja tabela "Vista special", ki je nekako osnova pri lomljenju NT hashov. Velika je 8 GB, ter zmožna zlomiti:

-dolžine 6 ali manj znakov: 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ ter nekaj posebnih znakov in presledek
-dolžine 7 znakov: 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ
-dolžine 8 znakov: 0123456789abcdefghijklmnopqrstuvwxyz

Za povprečno geslo je ta tabela uporabna do vklučno 7 znakov, če pa so gesla 6+ znakov bolj zakomplicirana potrebujemo nadgradnje kot so:

Vista num (3GB) za gesla sestavljena samo z številk do 12 znakov (pomojem mnenju neuporabno!)
Vista seven (36.4GB) za gesla z 7 znakov, vklučuje pa: 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ ter nekaj posebneih znakov in presledek,
Vista eight (134.6GB) za gesla z 8 znaki, vklučuje: 0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ!*
Vista nine (52GB) za gesla z 8 znaki: 0123456789abcdefghijklmnopqrstuvwxyz ter za gesla z 9 znaki: 0123456789abcdefghijklmnopqrstuvwxyz

Tako lahko ugotovimo, da za uspešno lomljene WinXP gesel potrebujemo le 7.5 GB tabel (do 14 znakov), za lomljenje Win7 ter Vista pa kar 231 GB za lomljenje gesel do 9 znakov (pri tem sem izklučil Vista num ter Vista free, ker sta po mojem mnenju neuporabni).

Navodila za uporabo:
Imamo dve možnosti, lomljenje gesel na računaliku za katerega želimo ugotoviti geslo ali lomljene gesel na drugem računaliku. To je predvsem odvisno kje imate mavrične tabele shranjene oziroma od procesorske moči računalnika.

1.Lomljenje lokalno

Potrebujemo:
Ophcrack LIVE Cd (oziroma kateri koli Live cd),
ustrezne mavrične tabele,
ter veliko poterplenja v primeru lomljenja dolgih Win7 gesel :D

Postopek:
Bootamo iz Live Cdja, če vam to računalik ne stori samodejno v BIOSih nastavite vrstni red. Nato počakamo, Ophcrack program se nam bo sam prižgal, nato še "instaliramo" tabele (Tables-->izberemo mesto kjer se tabela nahaja), ter izberemo "crack".

2.Lomljenje na drugem računalniku (zahtevnjeje):

iz računalika, za katerega ugibamo geslo si moramo skopirati SAM ter SYSTEM fajel iz mape Windows/System32/config , zato bootamo na katero koli Live CD različico Linuxa, ter navigiramo v mapo: pogon/Windows/System32/Config ter iz nje prekopiramo datoteki "SAM" ter "SYSTEM" (če niste prepričani, kateri datoteki sta pravilni je najbolje,da si prekopirate celoten "config". Datoteko ali "config" si prenesite na izmenljiv medij (USB, CD). S tem smo delo na tem računaliku končali. Sedaj se odpravimo na računalik s katerim bomo cracali gesla. Odpremo Ophcrack ter uvozimo SAM ter SYSTEM fajla v program (Load-->Encrypted SAM ,ter izberite mapo kjer se nahaja ti dve datoteki(če ste kopirali celoten config je to ta mapa)). Nato v zavihku tables izberite ustrezne mavrične tabele, ter kliknite "CRACK" ko vam bo geslo najdlo se vam bo izpisalo.

Ker postopek traja kar nekaj časa vam priporočam 2.opcijo (pazite, da mape Config po pomoti ne izbrišete !

Še slika OphCracka:


Upam, da sem komu pomaga prebroditi težavno situacijo, ko je pozabil svoje geslo.

Opombe:
če obstaja še kakšen admin uporabnik si lahko iz njega obnovite svoje geslo,
če gesla ne najdete oziroma je predolgo vam priporočam kakšen odstranjevalec gesel (npr:http://www.pogostick.net/~pnh/ntpasswd/, http://www.hirensbootcd.org/download/)

Avtor ne prevzema nikakršne odgovornosti za kakrkolikšne težave zaradi sleditvi tega vodiča.

Lp
Yacked2