luisgg/ophcrackCrackeador de contraseñas de Windows que utiliza el compromiso tiempo-memoria con tablas arcoíris. Compatible con hashes LM y NT a través de GUI en Windows, macOS y Linux.
OPHCRACK 3.6.0 (Time-Memory-Trade-Off-Crack)
Un crackeador de contraseñas de Windows basado en el compromiso tiempo-memoria más rápido usando tablas arcoíris.
Esta es una evolución del ophcrack 1.0 original desarrollado en EPFL (http://lasecwww.epfl.ch/~oechslin/projects/ophcrack)
Ophrack 3.6.0 viene con una interfaz gráfica de usuario Qt que se ejecuta en Windows, Mac OS X así como en Unix.
OBTENCIÓN E INSTALACIÓN DE OPHCRACK
Ophcrack 3.6.0 se puede descargar desde sourceforge: http://ophcrack.sourceforge.net
La versión de Windows viene con un instalador que sugiere la instalación automática o la descarga de las tablas.
La versión de Linux es un paquete fuente. Se puede compilar e instalar usando los comandos "./configure", "make" y "make install". Las tablas deben descargarse manualmente desde la URL dada anteriormente.
HOWTO
Este howto asume que ya ha instalado ophcrack 3 y ha descargado las tablas arcoíris de ophcrack que desea usar. También asume que comprende cómo usar herramientas de terceros como pwdump o fgdump (http://www.foofus.net/fizzgig/) para volcar el SAM de un sistema Windows.
Ophcrack y el ophcrack LiveCD están disponibles gratuitamente en la página del proyecto ophcrack (http://ophcrack.sourceforge.net/).
Las tablas arcoíris de Ophcrack están disponibles en la página de tablas arcoíris de ophcrack (http://ophcrack.sourceforge.net/tables.php). Las tablas arcoíris gratuitas XP free small, XP free fast y Vista free son gratuitas. Las otras tablas arcoíris de ophcrack son vendidas por Objectif Securite.
Primer paso
Este paso es opcional pero acelerará el proceso de craqueo.
Ejecute ophcrack y establezca el número de hilos en la pestaña Preferencias al número de núcleos del ordenador que ejecuta ophcrack más uno.Por ejemplo, para un procesador antiguo establezca el número de hilos a 2, para un Core 2 Duo a 3 y para un Core 2 Quad a 5. Si cambia este valor, debe salir de ophcrack y reiniciarlo para guardar el cambio. Si no sale y reinicia, el nuevo número de hilos no será tenido en cuenta por el programa.
Segundo paso
Este paso es obligatorio.
Cargue hashes usando el botón Load. Puede ingresar el hash manualmente (opción Single hash), importar un archivo de texto que contenga hashes creados con pwdump, fgdump o herramientas de terceros similares (opción PWDUMP file), extraer los hashes de los archivos SYSTEM y SAM (opción Encrypted SAM), volcar el SAM del ordenador donde se ejecuta ophcrack (opción Local SAM) o volcar el SAM de un ordenador remoto (opción Remote SAM).
Para la opción Encrypted SAM, el SAM se encuentra bajo el directorio system32/config de Windows y solo se puede acceder para una partición de Windows que NO esté en ejecución. Para las opciones Local SAM y Remote SAM, DEBE haber iniciado sesión con derechos de administrador en el ordenador del que desea volcar el SAM.
Tercer paso
Este paso es opcional pero acelerará el proceso de craqueo.
Elimine con el botón Delete cada cuenta de usuario que no le interese (por ejemplo, la cuenta Invitado). Puede usar la tecla Ctrl para hacer selección múltiple. Ctrl-a seleccionará todos los hashes cargados.
Tenga en cuenta que el tiempo necesario para craquear hashes de contraseñas con tablas arcoíris es proporcional al número de hashes cargados. Con un ataque de fuerza bruta, el tiempo de craqueo NO depende del número de hashes sin sal cargados. Por eso es recomendable eliminar cualquier cuenta de usuario innecesaria con el botón Delete.
Cuarto paso
Este paso es obligatorio.
Instale (botón Tables), habilite (botones verde y amarillo) y ordene sabiamente (flechas arriba y abajo) las tablas arcoíris que va a utilizar. Tenga en cuenta que almacenar las tablas arcoíris en un medio rápido como un disco duro acelerará significativamente el proceso de craqueo.
Aquí hay algunas pautas:
* Si desea craquear hashes LM como se encuentran en Windows XP por defecto (la columna LM Hash nunca está vacía en la ventana principal de ophcrack), primero instale y habilite ya sea el XP free small (si tiene menos de 512MB de RAM libre) o el XP free fast (si tiene más de 512MB de RAM libre). NO habilite ambos ya que generalmente es inútil y ralentizará el proceso de craqueo. Luego instale y habilite el conjunto de tablas Vista free. Finalmente instale y habilite las otras tablas arcoíris de XP que pueda tener (XP special, XP german) y las de Vista (Vista special). Ordene las tablas arcoíris con las flechas arriba y abajo de la siguiente manera: primero el XP free, luego el Vista free, luego el XP special, después el Vista special y finalmente el XP german.
* Si desea craquear hashes NT como se encuentran en Windows Vista por defecto (la columna LM Hash siempre está vacía en la ventana principal de ophcrack), primero instale y habilite el conjunto de tablas Vista free. Luego instale y habilite el conjunto de tablas Vista special. Deshabilite cualquier otro conjunto de tablas XP ya que son inútiles y ralentizan el proceso de craqueo. Ordene las tablas arcoíris habilitadas con las flechas arriba y abajo de la siguiente manera: primero el Vista free, luego el Vista special.
* Si desea craquear una mezcla de hashes LM y NT habilitados (algunas cuentas tienen su columna LM vacía, otras tienen ambas columnas LM y NT llenas de hashes) proceda de la misma manera que "Si desea craquear hashes LM habilitados".
Quinto paso
Este paso es obligatorio.
Haga clic en el botón Crack para iniciar el proceso de craqueo. Verá el progreso del proceso de craqueo en los cuadros inferiores de la ventana de ophcrack. Cuando se encuentre una contraseña, se mostrará en el campo NT Pwd. Luego puede guardar los resultados de una sesión de craqueo en cualquier momento con el botón Save.