Ophcrack: una herramienta de pirateo de contraseñas para descifrar casi cualquier contraseña de Windows

Anuncio

Hay muchas razones diferentes por las que uno desearía utilizar cualquier cantidad de herramientas para hackear contraseñas para hackear una contraseña de Windows. Por supuesto, existen razones de buen corazón, como ayudar a su abuelo porque olvidó su contraseña y está bloqueado en su propia computadora. Luego, hay razones más dudosas, como espiar a su contador.

En el pasado, MakeUseOf ha publicado otros artículos relacionados con el descifrado de contraseñas. Aquellos que estén interesados ​​deben visitar T.J. Miniday's 3 formas de restablecer la contraseña de administrador de Windows olvidada 3 formas de restablecer una contraseña de administrador de Windows olvidadaOlvidar la contraseña de su computadora es aterrador, pero aún tiene opciones. Aquí hay tres métodos sencillos para restablecer su contraseña de administrador de Windows y volver a su computadora. Lee mas .

Sin embargo, puede haber circunstancias en las que necesite acceso inadvertido: poder usar el terminal sin literalmente cambiando la contraseña.

Ahí es donde entra Ophcrack. Ophcrack es una de las herramientas de pirateo de contraseñas más efectivas que se ejecuta a través de instalaciones de Windows, Mac y Linux o en un Live CD, y se puede usar para descifrar casi cualquier contraseña de Windows.

Para gestionar esto, Ophcrack usa mesas arcoiris adivinar la contraseña. Cuando se encuentra uno que funciona, se le presenta y simplemente puede iniciar sesión con él. Uno pensaría que esta "adivinanza" lleva mucho tiempo, pero ahí es donde reside el poder de las mesas de arcoiris.

Tablas del arco iris en una cáscara de nuez

Los sistemas operativos no almacenan las contraseñas de los usuarios en texto sin formato; eso sería muy inseguro e incluso estúpido. En cambio, calculan los valores hash de las contraseñas colocando las contraseñas a través de un hash unidireccional función y almacenar esos. Cuando uno obtuviera estos hashes, aún serían bastante inútiles; se debe ingresar la contraseña, después de lo cual se debe calcular el hash y compararlo con el hash de la contraseña almacenada.

p.ej. "Makeuseof.com" se convertiría en "9fb883363640e11970be10a5936a37fc: b35f6f8268073d2242e0cd8b72554d8a" cuando se convierta al hash LM de Windows XP.

Una tabla de arcoíris es básicamente una enorme lista de contraseñas, básicamente cada contraseña ataque de fuerza bruta intentaría - con sus respectivos hashes incluidos. Aunque esta tabla tarda mucho tiempo en generarse, puede reducir el descifrado de contraseñas a minutos o incluso segundos.

Tablas descargables

Ophcrack suministra algunas de estas mesas arcoiris, gratis, para su uso. Están incluidos en el Live CD, pueden recuperarse automáticamente del ejecutable de Windows o descargarse del Sitio web de Ophcrack. Revisaremos rápidamente las tablas disponibles y sus posibilidades.

Para Windows XP, Ophcrack suministra dos tablas alfanuméricas. Con estos, puede descifrar el 99.99% de todas las contraseñas de menos de 14 caracteres, que consiste en una combinación entre letras y números: abcdefghijklmnopqrstuvwxyz0123456789. Debido a que el hash LM utilizado por Windows XP es insensible a las mayúsculas, estas tablas de hash contienen 80 mil millones de hash diferentes, que corresponden a 12 septillion posibles contraseñas

Puedes elegir entre XP gratis pequeño y el Tablas rápidas libres de XP. Ambos se pueden usar para descifrar las mismas contraseñas, pero debido a que la tabla rápida gratuita de XP es el doble de grande, puede descifrarlas en la mitad del tiempo.

La desventaja de ambas tablas es su incapacidad para descifrar contraseñas con caracteres especiales: estas solo se pueden descifrar con la prima XP especial mesas.

Para Windows Vista, que abandonó el hash LM débil y pasó al hash NT más fuerte, hay menos posibilidades. Actualmente, Ophcrack solo regala una tabla con palabras de diccionario y variaciones (híbridos) de forma gratuita. Si está dispuesto a gastar mucho dinero (alrededor de 99 $), también proporcionan tablas alfanuméricas, incluidos caracteres especiales.

Porque el hash NT es subjetivo a la capitalización, y permite una longitud de contraseña mucho mayor (mientras que el hash LM simplemente se divide en grande secuencias en multitudes de cadenas más pequeñas), estas tablas de arco iris premium pueden variar en tamaño de 8 GB a más 130GB.

Y esa es la esencia de esto. Hay más información técnica (un verdadero procedimiento) en los archivos de ayuda de Ophcrack (incluidos en las descargas).

Si tiemblas después de leer este artículo y pensar: "Dios, todos sabrán cómo hackear mi contraseña. ¿Qué debo hacer?" Entonces puede ser un buen momento para crear una contraseña más segura. Stefan escribió sobre 5 generadores de contraseñas gratis Los 5 mejores generadores de contraseñas en línea para contraseñas aleatorias seguras¿Busca una manera de crear rápidamente una contraseña irrompible? Pruebe uno de estos generadores de contraseñas en línea. Lee mas eso te ayudará a crear contraseñas casi imposibles de descifrar, sin importar qué herramientas de pirateo de contraseñas intente usar un hacker. Es un buen comienzo.

¿Entonces, qué piensas? ¿Ophcrack es realmente la olla de oro al final del arco iris, o apenas merece la atención de uno? - Háganos saber sus experiencias, opiniones y preguntas en la sección de comentarios a continuación.