Ophcrack er et av de beste "gjenopprettings" -programmene for Windows. Det tjener også til å generere et angrep for å fjerne dem, og dermed kan vi sjekke om vi er sikre eller gjøre det for enkelt å skaffe legitimasjon.
Dette programmet baserer sin sprekk gjennom brute force -angrep (kombinasjon av mulige tegn) med regnbue -bord, dette er en metode som består i å samle mange hashes som allerede er beregnet for å utføre kombinasjoner mellom de forskjellige tegnene av alle slag (store bokstaver, små bokstaver, tall) , mellomromstegn). Rainbow -tabellen kan være effektiv avhengig av hva passordet inneholder (mellom variasjon og antall tegn). Hvis du prøver å hacke et passord som er for langt (f.eks. 14 tegn) eller bruker tegn som ikke er i tabellen, vil du ikke kunne bli hacket med tabellen. Derfor er det mange som kombinerer forskjellige tabeller for å se om de kan få det ut.
Ophcrack bruker et veldig funksjonelt og brukbart grafisk grensesnitt, i tillegg til at det er kompatibelt med Linux, mac, Windows. Det er et veldig effektivt verktøy hvis du vil prøve å få passordene dine, for eksempel hvis du har glemt det.
Det er to versjoner:
Ophcrack LiveCDMed denne versjonen vil du kunne spille den inn på en CD eller USB, slik at programmet kjøres ved systemoppstart, og du vil kunne sjekke om du får passordene raskt.
OphcrackNormal versjon som du kan installere (eller kjøre) direkte på en maskin for å prøve å knekke passord på eksterne eller lokale maskiner (hvis du vil møte andre brukere på den lokale maskinen). Du kan også prøve å utføre Sprekk på filer som du har klart å fjerne.
Det er kompatibelt for å få passordene til systemer: Windows, Linux / Unix, macOS …
Nå skal vi vise hvordan bruken fungerer, det er ganske enkelt. Ophcrack LiveCD -versjonen er enda mer, siden den fungerer ved oppstart automatisk for å få nøklene, blir den brent til en CD eller USB og det er det. Her viser jeg deg det andre alternativet som er utførelsen av programmet på en maskin med installasjon av tabeller etc.
Som sikkerhetstiltak anbefaler jeg at du ikke glemmer hvordan du lager et godt passord. Og at du deaktiverer BIOS -passordet for å kunne utføre USB CD / DVD ved oppstart, siden det er mulig å gå helt inn i systemet med dette alternativet.
På Windows -servere er det også mulig å tilbakestille viktige passord med en enkel installasjons -DVD.
1. Installer Ophcrack for å gjenopprette passord i Windows 10
Trinn 1
Det første er å laste ned programmet (det er gratis). Vi kjører installasjonsfilen, og det første er å velge hvilken type bord vi vil installere, det er flere typer. Dette er for å fremskynde prosessen med å få ut passordene. Når den er fullstendig installert, kjører vi den.
2. Konfigurer Ophcrack for å gjenopprette passord i Windows 10
Trinn 1
Vi åpner programmet og går til kategorien "Preferanser":
FORSTØRRE
Steg 2
Som du kan se her kan vi konfigurere flere alternativer (av de mest fremtredende):
Antall tråderDette alternativet brukes til å si antall prosessorkjerner som datamaskinen vi kjører den har fra. Når du endrer det, vil det be om å lukke programmet og åpne det på nytt for å være effektivt. For eksempel, i prosessorer som er gamle, sett 2, i en Core 2 Duo til 3 og en Core 2 Quad til 5.
Ren styrkeHer vil vi velge om vi vil angripe i brute force -modus.
AndreSkjul brukernavn, revisjonsmodus, hashnummer per oppgave etc.
Trinn 3
Nå går vi til Last -knappen, som du kan se kan du velge flere alternativer:
FORSTØRRE
Singel HashSkriv inn hash manuelt.
PWDUMP -filImporter en tekstfil som inneholder hasjene du har opprettet med pwdump, fgdump eller tredjepartsverktøy.
ØktfilSkriv inn øktfil.
Kryptert SAMPakk ut systemhasher og SAM -filer.
Lokal SAMDette er for å angripe / revidere SAM fra den lokale maskinen der vi kjører programmet.
Ekstern SAMAngrep / revisjon SAM av en ekstern datamaskin.
Trinn 4
Et av de typiske spørsmålene er: Hvor er SAM -filen på Windows -datamaskiner? Katalogen der den ligger er følgende.
Hvis vi vil velge det krypterte SAM -alternativet, må du samle denne filen, og du kan prøve å knekke den. Hvis du starter alternativet for lokal SAM eller ekstern SAM, må du logge på med administratorrettigheter på datamaskinen du vil ha tilgang til SAM. Hvis du ikke engang har tilgang, er den beste måten å bruke LiveCD -versjonen da den vil kjøre og gå inn uten problemer for å prøve å få passordene.
c: \ windows \ system32 \ config
FORSTØRRE
Trinn 5
Fortell deg at hvis vi vil installere flere tabeller nå, kan det gjøres fra programmet ved å skrive inn "Tabeller" -knappen. Hvordan kan vi se ganske enkelt ved å klikke på aktiver (aktiver) eller deaktivere (deaktivere) vi kan legge til forskjellige typer tabeller avhengig av hva vi vil fjerne.
FORSTØRRE
3. Gjenopprett passord med Ophcrack i Windows 10
Trinn 1
I dette tilfellet har vi allerede sett at med Load -knappen har vi de forskjellige alternativene. I dette tilfellet for å vise deg hvordan det fungerer, velger jeg ganske enkelt Local SAM for å prøve å få ut de lokale passordene.
FORSTØRRE
Steg 2
Hvordan kan du se brukerne som den lokale SAM har lastet inn. Jeg har opprettet brukeradministratoren (uten passord), og du kan se hvordan alle brukere oppdager deg og vise om de har et passord eller ikke (tomt).
Vi kan sette oss på toppen av brukerne som den har oppdaget, velge dem og klikke på Slett -knappen hvis vi ikke er interessert i den brukeren. Når det er gjort, utfører vi bare sprekken / revisjonen ved å klikke på Sprekk -knappen. Og det vil begynne å gjøre det. Det vil ta noen minutter, og det vil fortelle deg% det har brukt.
FORSTØRRE
På denne måten kan vi gjenopprette passord ved hjelp av Ophcrack i Windows 10.
