luisgg/ophcrackQuebrador de senhas do Windows usando trade-off tempo-memória com tabelas arco-íris. Suporta hashes LM e NT via GUI no Windows, macOS e Linux.
OPHCRACK 3.6.0 (Crack baseado em trade-off tempo-memória)
Um cracker de senhas do Windows baseado no trade-off tempo-memória mais rápido usando tabelas arco-íris.
Esta é uma evolução do ophcrack 1.0 original desenvolvido na EPFL (http://lasecwww.epfl.ch/~oechslin/projects/ophcrack)
O Ophrack 3.6.0 vem com uma Interface Gráfica do Usuário Qt que roda no Windows, Mac OS X, bem como no Unix.
OBTENDO e INSTALANDO O OPHCRACK
O Ophcrack 3.6.0 pode ser baixado do sourceforge: http://ophcrack.sourceforge.net
A versão para Windows vem com um instalador que sugere instalação automática ou download das tabelas.
A versão linux é um pacote fonte. Pode ser compilado e instalado usando os comandos "./configure", "make" e "make install". As tabelas devem ser baixadas manualmente a partir da URL fornecida acima.
COMO FAZER
Este tutorial assume que você já instalou o ophcrack 3 e baixou as tabelas arco-íris do ophcrack que deseja usar. Também assume que você entende como usar ferramentas de terceiros como pwdump ou fgdump (http://www.foofus.net/fizzgig/) para despejar o SAM de um sistema Windows.
O Ophcrack e o LiveCD do ophcrack estão disponíveis gratuitamente na página do projeto ophcrack (http://ophcrack.sourceforge.net/).
As tabelas arco-íris do ophcrack estão disponíveis na página de tabelas arco-íris do ophcrack (http://ophcrack.sourceforge.net/tables.php). As tabelas arco-íris XP free small, XP free fast e Vista free são gratuitas. As outras tabelas arco-íris do ophcrack são vendidas pela Objectif Securite. Primeiro passo
Este passo é opcional, mas acelerará o processo de cracking.
Execute o ophcrack e defina o número de threads na aba Preferências para o número de núcleos do computador que está executando o ophcrack mais um. Por exemplo, para um processador antigo, defina o número de threads para 2, para um Core 2 Duo para 3 e para um Core 2 Quad para 5. Se você alterar este valor, é necessário sair do ophcrack e reiniciá-lo para salvar a alteração. Se você não sair e reiniciar, o novo número de threads não será considerado pelo programa. Segundo passo
Este passo é obrigatório.
Carregue os hashes usando o botão Carregar. Você pode inserir o hash manualmente (opção Hash único), importar um arquivo de texto contendo hashes que você criou com pwdump, fgdump ou ferramentas de terceiros semelhantes (opção Arquivo PWDUMP), extrair os hashes dos arquivos SYSTEM e SAM (opção SAM Criptografado), despejar o SAM do computador no qual o ophcrack está sendo executado (opção SAM Local) ou despejar o SAM de um computador remoto (opção SAM Remoto).
Para a opção SAM Criptografado, o SAM está localizado no diretório Windows system32/config e só pode ser acessado para uma partição do Windows que NÃO está em execução. Para as opções SAM Local e SAM Remoto, você DEVE estar logado com direitos de administrador no computador do qual deseja despejar o SAM. Terceiro passo
Este passo é opcional, mas acelerará o processo de cracking.
Exclua com o botão Excluir todas as contas de usuário nas quais você não está interessado (por exemplo, a conta Convidado). Você pode usar a tecla Ctrl para fazer seleção múltipla. Ctrl-a selecionará todos os hashes carregados.
Lembre-se de que o tempo necessário para quebrar hashes de senhas com tabelas arco-íris é proporcional ao número de hashes carregados. Com um ataque de força bruta, o tempo de cracking NÃO depende do número de hashes não salgados carregados. Por isso, é aconselhável remover qualquer conta de usuário desnecessária com o botão Excluir. Quarto passo
Este passo é obrigatório.
Instale (botão Tabelas), habilite (botões verde e amarelo) e organize sabiamente (setas para cima e para baixo) as tabelas arco-íris que você usará. Lembre-se de que armazenar as tabelas arco-íris em uma mídia rápida, como um disco rígido, acelerará significativamente o processo de cracking.
Aqui estão algumas diretrizes:
* Se você deseja quebrar hashes LM como encontrados no Windows XP por padrão (a coluna Hash LM nunca está vazia na janela principal do ophcrack), primeiro instale e habilite o conjunto XP free small (se você tiver menos de 512 MB de RAM livre) ou o XP free fast (se você tiver mais de 512 MB de RAM livre). NÃO habilite ambos, pois isso geralmente é inútil e retardará o processo de cracking. Em seguida, instale e habilite o conjunto de tabelas Vista free. Finalmente, instale e habilite as outras tabelas arco-íris do XP que você possa ter (XP special, XP german) e do Vista (Vista special). Organize as tabelas arco-íris com as setas para cima e para baixo da seguinte forma: primeiro o XP free, depois o Vista free, depois o XP special, depois o Vista special e, finalmente, o XP german.
* Se você deseja quebrar hashes NT como encontrados no Windows Vista por padrão (a coluna Hash LM está sempre vazia na janela principal do ophcrack), primeiro instale e habilite o conjunto de tabelas Vista free. Em seguida, instale e habilite o conjunto de tabelas Vista special. Desabilite todos os outros conjuntos de tabelas XP, pois são inúteis e retardam o processo de cracking. Organize as tabelas arco-íris habilitadas com as setas para cima e para baixo da seguinte forma: primeiro o Vista free, depois o Vista special.
* Se você deseja quebrar uma mistura de hashes LM e NT habilitados (algumas contas têm a coluna LM vazia, outras têm as colunas LM e NT preenchidas com hashes), proceda da mesma forma que em "Se você deseja quebrar hashes LM habilitados".
Quinto passo
Este passo é obrigatório.
Clique no botão Crack para iniciar o processo de cracking. Você verá o progresso do processo de cracking nas caixas inferiores da janela do ophcrack. Quando uma senha for encontrada, ela será exibida no campo NT Pwd. Você pode salvar os resultados de uma sessão de cracking a qualquer momento com o botão Salvar.