Sacar Password de Administrador

[Chalagauch]

hay una competencia y nos pusieron como
desafio que podamos sacar el password del usuario administrador.
Nosotros ya conceguimos el ip y el puerto, solo se nos permite que
utilicemos las computadoras en modo invitado y de ahi poder ser
administrador, nos se nos permite el uso de ningun troyano, nos dieron unas pistas
y nos dijeron que pasaria si nos olvidamos el password del
administrador, las computadoras tiene windows xp.
Si podrian por favor pasarme informacion ok, muchisimas grasias.

[raac]

Si es una competencia no creo que sea bueno que te demos la solución en este foro (aunque es muy simple). En cambio, te recomiendo que incursiones una búsqueda en google: "c.rack + windows xp + pass" - Pueden ser buenas palabras clave para empezar.

Saludos,

<div align="center"><a href="http://membres.lycos.fr/raac/"><img src="http://membres.lycos.fr/raac/Img/barra_raac.gif" width="400" height="20" border="0"></a></div>

[Chalagauch]

jajaja, es una competencia entre amigos..., nada formal..., igual gracias por el dato..

Alguien me podria ayudar en algo mas?

[sitex696]

pues no se si funcionara en windows Xp, pero la manera que conozco no es para sacar la pass, sino para cambiarla:

Inicias windows en modo Ms-dos(dando al F creo, cuando esta arrancando el sistema)

luego en Ms-dos pones: rename c:\(aqui iria el directorio de la password) c:\(el directorio de la password en formato .xxx o .ddd da igual, un formato que no exista)
Al hacer esto eliminas la clave, entonces al entrar la clave que tu pongas sera la que se quede residente, para que no sepan que les has cambiado la pass tendrias que hacer lo mismo, solo que tendrias que eliminar el nuevo password creado y volver a poner el anterior password con el formato de la clave.

Espero que te haya quedado claro.

[Chalagauch]

...y alguien sabe cual es el directorio donde estan las passwords de xp, para probar?? :(

[raac]

Una competencia nada formal no es competencia xD -- Las contraseñas de Win XP se almacenan el un archivo que se encuentra en el directorio de la instalación de Windows llamado sam.log.

sitex696:

La solución que propones funciona para sistemas Win 9x NO para XP, este último incorpora el sistema de autentificación de un Win NT/2000.

Saludos,

<div align="center"><a href="http://membres.lycos.fr/raac/"><img src="http://membres.lycos.fr/raac/Img/barra_raac.gif" width="400" height="20" border="0"></a></div>

[Alfon]

Como muy bien dice mi sabio amigo raac, las contraseñas tanto del administrador como de los demas usuarios se guardan en un archivo llamado sam.log que se encuentra en windows\system32\config
Para poder abrirlo y recuperar así tus contraseñas debes de hacerlo desde otro SO distinto de win XP ya que este no te dejará acceder a él. Por tanto la opcion sera abrir desde MS-DOS este archivo. Aqui encontramos otro problema si has usado un sistema de archivos NTFS en tu particion de win XP. En este caso, no podras acceder a win XP desde MS-DOS ya que este SO no soporta este sistema de archivos. La solucion esta en bajarse un programita que te permita el acceso (mira en www.sysinternals.com).

Existe otro sistema, el que yo suelo usar, que es utilizar una mini-distribución de Linux. La más adecuada para esto, ya publiqué algo en el foro de sistemas Operativos, es Tomsbtrt ( www.toms.net/rb/ ).

Este método consiste en arrancar con esta distro, montar desde linux mdiante &quot;mount&quot; la partición xp y ya tienes acceso total a cualquier directorio y archivo de XP o cualquier otro. Eso si, en modo lectura no recomendado el modo escritura de momento.

Seguimos entonces con la parte común a ambos métodos.

Una vez hayas conseguido entrar a la particion de win XP copiate el sam.log en un disquete ya que es necesario desencriptarlo con un programa que funciona bajo win. Este programa es el L0phtcrack (al menos funcionaba en NT, no se si también en XP). Lo que hace este programa es sacar las pass de este archivo sam.log con lo que ya podras acceder a la máquina. Creoque hay un programilla en linux que se llama crack 5.0 que también se puede usar. Lo compilas para la mini-distro que comenté antes y listo. No se como se usa.

No se me ocurre nada más ya que te hablo casi en pura teoria debido a que si bien estos pasos los he seguido muchas veces, lo de desencriptar el SAM nunca he tenido necesidad de hacerlo, pero ya que estamos.... un poco de I+D no me iría nada mal.

Un saludo,

[Chalagauch]

Muchisimas gracias, les agradesco un monton lo completo de sus respuestas.

[Alfon]

Comenta que tal te fue.

Un saludo,

[Chalagauch]

Hola! que tal..., pude sacar el password de admin, me fue de 10, fue mucho mas facil por que la unidad donde estaba xp no estaba formatada en ntfs..

Asi que les agradezco un monton la ayuda brindada

Saludos