Ophcrack es de los mejores programas de "recuperación" de contraseñas de Windows. También sirve para generar un ataque para sacarlas y así podremos comprobar si estamos securizados o lo dejamos demasiado fácil para la obtención de nuestras credenciales.
Este programa basa su crack a través de ataque de fuerza bruta (combinación de caracteres posibles) con tablas de arco iris, esto es un método que consiste en recopilar muchos hashes que son ya calculados para realizar combinaciones entre los diferentes caracteres de todo tipo (Mayúscula, minúscula, número, caracteres espaciales). Las Tablas de arco iris (Rainbow Table) podrán ser efectivas en función de lo que lleve la contraseña (entre variedad y cantidad de caracteres). Si estas intentando hackear una contraseña que sea muy larga (p.ej 14 caracteres) o usa caracter que no está dentro de esa tabla, no podrá será hackeada con esa tabla. De ahí que haya muchos que van combinando diferentes tablas para ver si la consiguen sacar.
Ophcrack usa interfaz gráfica muy funcional y usable además de compatible en Linux, mac, Windows. Es una herramienta muy efectiva si quieres intentar sacar tus contraseñas por ejemplo si la olvidaste.
Existen dos versiones:
Es compatible para conseguir las contraseñas de sistemas: Windows, Linux/Unix, macOS...
Ahora vamos a mostrar cómo funciona su uso, es bastante sencillo. La versión Ophcrack LiveCD es más aún, ya que funciona en el arranque de forma automática para conseguir las claves, se graba en un CD o USB y listo. Aquí os muestro la otra opción que es la ejecución del programa en una máquina con su instalación de tablas etc.
Como medidas de seguridad, os recomiendo que no olvidéis cómo realizar una buena contraseña. Y que deshabilitéis con contraseña BIOS el poder ejecutar CD/DVD USB en el arranque, ya que como veis, es posible entrar de lleno en el sistema con tener esta opción.
En los servidores Windows Server también es posible resetear contraseñas vitales con un simple DVD de instalación.
1. Instalar Ophcrack para recuperar contraseñas en Windows 10
Lo primero es descargar el programa (Es gratuito). Ejecutamos el archivo de instalación y lo primero es seleccionar el tipo de tablas que queremos instalar, las hay de varios tipos. Esto es para agilizar el proceso de sacar las contraseñas. Una vez instalado de forma completa, lo ejecutamos.
2. Configurar Ophcrack para recuperar contraseñas en Windows 10
Abrimos el programa y nos vamos a la pestaña "Preferences":
Cómo podéis ver aquí podemos configurar varias opciones (de las más destacadas):
Ahora nos iremos al botón Load, que como podemos ver se pueden elegir varias opciones:
Una de las preguntas típicas es: ¿Donde se encuentra el archivo SAM en los equipos WIndows? El directorio donde se encuentra es la siguiente.
Si queremos escoger la opción de SAM cifrado debéis recoger este archivo y se podrá intentar crackear. Si lanzáis la opción de SAM local o SAM remoto, se deberá iniciar sesión con derechos de administrador en el equipo al que se quiere acceder a su SAM. Si no tenéis ni acceso la mejor forma sería usar la versión LiveCD ya que se ejecutará y entrará sin problemas para intentar sacar las contraseñas.
c:\windows\system32\config
Comentaros que si queremos instalar más tablas ahora se puede realizar desde el programa entrando en el botón "Tables". Cómo podemos ver simplemente con pulsar en enable (habilitar) o disable (deshabilitar) podremos añadir diferentes tipos de tablas en función de lo que queramos sacar.
3. Recuperar contraseña con Ophcrack en Windows 10
En este caso ya vimos que con el botón Load tenemos las diferentes opciones. En este caso para mostraros cómo funciona, simplemente selecciono Local SAM para intentar sacar las contraseñas locales.
Cómo podéis ver a cargado los usuarios que tiene la SAM local. He creado el usuario admin (sin password) y podéis ver cómo te detecta todos los usuarios y muestra si tiene password o no (empty).
Podemos ponernos encima de usuarios que ha detectado, seleccionarlos y pulsar en el botón Delete sino nos interesa ese usuario. Una vez hecho eso, simplemente ejecutamos el crack / auditoría pulsando en el botón Crack. Y empezará a realizarlo. Tardará unos minutos y os dirá los % que ha usado.
De esta forma podemos recuperar contraseñas usando Ophcrack en Windows 10.