MegaLab.it

Ophcrack recupera la password di Windows in tutta sicurezza - Commenti

Siete rimasti chiusi fuori dal PC? volete verificare il grado di sicurezza della vostra password o, ancora, accedere ad un computer apparentemente protetto? La soluzione è un potete gratuito avviabile da CD, che lavora in sola-lettura e non lascia alcuna traccia. [continua...]

OphCrack è vecchio come il cucco, superato ormai dalla maggior parte degli utenti con un minimo di competenza tecnica sull'argomento sicurezza.
Il senso di questo articolo è molto discutibile, tanto più che l'autore ha dimostrato l'inefficacia dello stesso nel caso di password complesse(allora perché fare un articolo su un software che non svolge appieno quello che promette di fare se sul mercato esistono valide alternative?); forse per completezza ed esaustività sull'argomento, ma a che pro fare un altro articolo se ne esiste già uno su NT password recovery? (che indubbiamente svolge egregiamente il suo dovere).
Il mio intervento comunque non è teso a polemizzare le scelte editoriali, anzi seguo sempre e con fervore questo sito e lo trovo molto competente ed utile; bensì volevo citare una valida soluzione che è meno obsoleta,più efficace, e Linux/Windows compatibile; sto parlando di "con Boot", CD o floppy avviabile che permette di bypassare l'autenticazione a livello di Kernel, in parole povere si può accedere al sistema con i privilegi di amministratore/root senza la necessità di conoscere alcuna password.
Una cosa saggia è quella di accedere al sistema con quest'ultimo ed eventualmente modificare la password dell'utente amministratore direttamente da prompt dei comandi digitando "NET USER amministratore password"; il comando è utile poichè consente essendo loggati con un account di tipo amministratore di cambiare la password dell'amministratore stesso che è loggato oltre che di qualsiasi altro utente ovviamente. Lascio a voi le considerazioni sull'utilità e la casistica in cui è utile servirsi di questo comando.
Visto che seguo molto (dai primi passi di MegaLab) ma scrivo poco, volevo rivolgere un ringraziamento particolare alle persone che contribuiscono a rendere MegaLab un sito degno di essere consultato regolarmente, che tratta argomenti tecnici in maniera semplice ed esaustiva.

Io preferisco Active@ Password Changer 3.8 Professional ,c'è da dire che è tutto tranne che gratuito,xò devo dir la verità.. non mi ha mai dato problema nella rimozione di nessuna password.. e sia su XP o Vista o 7 mai dovuto ripristinare.. :)
Zane potresti fare una recensione su questo software qui :)
Qua la Demo:
http://www.password-changer.com/download.htm

ciaooooooooooooooooo

mattemax80 ha scritto:sto parlando di "con Boot"

l'ultima versione di K O N-BOOT è a pagamento e anche con quello ho avuto dei sonori fiaschi. Credo che tutto dipenda dalla corsa che avviene tra chi crea questi tool e la Microsoft che in qualche modo cerca di impedire che questi funzionino. Diciamo che è bene conoscere più di uno strumento per aumentare le possibilità di successo e forse, a mio avviso, sarebbe opportuna una comparativa più che escludere a priori un prodotto.

@mattemax80: le tue perplessità sono condivisibili. Io stesso sono stato un po' in dubbio se scrivere in merito al programma o meno. Come dicevo nell'articolo però, dato che è meno invasivo rispetto ad altri programmi analoghi perché funziona in sola-lettura, a mio avviso vale la pena di provarlo sempre prima di procedere in altro modo. Se la password è semplice, funziona effettivamente come promesso.

K on Boot, da quanto vedo, non è gratuito. Personalmente, questo fa precipitare il mio interesse di provarlo e proporlo sul portale. Se vuoi scriverne tu, sei il benvenuto.

@Antonino: lo stesso dicasi per Active@ Password Changer

Diciamo che è bene conoscere più di uno strumento per aumentare le possibilità di successo

È proprio per questo che ho deciso di proporre un altro articolo in merito

Sapevo che l'ultima versione è a pagamento, però io ne ho scaricata una da questo sito:
http://www.piotrbania.com/all/kon-boot/
però non ho ancora provato a masterizzarlo. In passato avevo usato presumo una vecchia edizione e non ho avuto difficoltà su sistemi Windows XP. Io nella maggior parte dei casi utilizzo un software facente parte dell'Hiren's Boot CD anche se ora non ricordo il nome. Il software da modo di cambiare o resettare le password di accesso contenute all'interno del file SAM.
Sono daccordo con Al3x e Antonino che asseriscono che è meglio fare una comparativa su più software atti allo scopo e che è meglio conoscere più di uno strumento per aumentare le possibilità di successo.
Per Zane: Credo che ognuno debba fare il proprio lavoro, io sono più capace a fare il tecnico e nel limite delle mie possibilità continuerò a fare quello. Penso che sei più qualificato per redarre un articolo anche se mi fa piacere la tua proposta di cimentarmi come collaboratore editoriale. :-)
Rinnovo nuovamente i complimenti a voi tutti della redazione per il lavoro egregio che svolgete ormai da anni. Buona serata.

Vorrei sapere perché Ophcrack ha due versioni, una per Win2000-Xp-Server2003 e un'altra perWin Vista-7-Server2008 e non una in quanto da Win2000/ XP in poi sono tutti Windows NT

raffaele32 ha scritto:Vorrei sapere perché Ophcrack ha due versioni, una per Win2000-Xp-Server2003 e un'altra perWin Vista-7-Server2008 e non una in quanto da Win2000/ XP in poi sono tutti Windows NT

Non sono a conoscenza delle motivazioni tecniche (credo che su questo punto forse potrà aiutarti Zane), ma è probabile che la differenza sia dovuta ai cambiamenti strutturali avvenuti tra Xp/Server 2003 e Vista/Server 2008 e successivi. In particolare il sistema di memorizzazione delle password è cambiato tra Xp (LM hash) e Vista (NTLM).

developerwinme ha scritto:

raffaele32 ha scritto:Vorrei sapere perché Ophcrack ha due versioni, una per Win2000-Xp-Server2003 e un'altra perWin Vista-7-Server2008 e non una in quanto da Win2000/ XP in poi sono tutti Windows NT

Non sono a conoscenza delle motivazioni tecniche (credo che su questo punto forse potrà aiutarti Zane), ma è probabile che la differenza sia dovuta ai cambiamenti strutturali avvenuti tra Xp/Server 2003 e Vista/Server 2008 e successivi. In particolare il sistema di memorizzazione delle password è cambiato tra Xp (LM hash) e Vista (NTLM).

Ciao, qualche minuto dopo aver scritto il commento ho trovato la risposta sul sito di Ophcrack ed è quello che mi hai appena detto.

Prima di tutto, OphCrack non è vecchio ma anzi in aggiornamento pressochè continuo...
Secondo, il comando NetPassword funziona solo se avviato da un account con privilegi di amministratore (come giustamente era stato detto), e quindi non ne vedo l'utilità se si è in un account limitato.
Terzo, nessuno dei programmi sopracitati assicura al 100% la riuscita dell'operzione a cui sono designati, purtroppo.

Unico consiglio che vi posso dare è di cercare meglio su Google che è il vostro migliore amico! :)

Una cosa che mi son dimenticato di dire è che OphCrack è si in continuo update ma non per via ufficiale.

Se qualcuno ha bisogno di qualche rainbow tables, esiste un tool freeware (made in Italy) per crearle a propria immagine e somiglianza: Winrtgen (fondo pagina).
L'impiego non è immediato, lo sforzo che richiede al processore è notevole, soprattutto quando si pretende di avere tabelle con un charset completo/ampio.
Ritengo che sia molto interessante.
QUI su Softpedia.
Un articolo su questo?

Magari anche creare rainbow tables insieme sarebbe bello.
Sul punto, in passato, c'era un progetto/software chiamato: DistrRTgen. Ora diventato BOINC.
Interessa? ... temo che, un po' per tutti, sia una questione di avere tempo ...

ciao ragà, ho un piccolo problemino con il mio portatile, vi spiego ho effettuato un ripristino è mi a portato indietro nel tempo forse qualche anno fa avevo usato una password come amministratore che adesso non ricordo più e non mi fa più entrare, ho fatto il cd autoavviabile con Ophcrack, avvio il pc con but da cd parte AVVIA IN DOS e mi da:
Caldera DR-DOS 7.03
[ DR-DOS ] A:\>

mi potete aiutare perfavore, che devo fare?

nessuno mi può aiutare? non lo posso formattare ho bisogno di questo pc.
Grazie Renato

Renato68 ha scritto:nessuno mi può aiutare? non lo posso formattare ho bisogno di questo pc.
Grazie Renato

La sezione dei commenti all'articolo non è la più adatta per richiedere aiuto.
Prova questo cd http://trinityhome.org/Home/index.php?c ... &locale=en

ok grazie crazy.cat, scusatemi per aver postato nella sezione sbagliata, devo imparare come funziona il forum.
Saluti Renato

Ricapitolando. Io ho scaricato ophcrack, l'ho masterizzato su cd. Poi lo inserisco in un portatile dove prima ho modificato dal boot l'avvio con priorità al cd. Nel portatile c'è un solo utente amministratore con password. Non succede proprio nulla. Il computer si avvia regolarmente e compare la pagina di accesso a quell'utente con richiesta della password. Cosa devo fare?

disperata78 ha scritto:l'ho masterizzato su cd.

Come lo hai masterizzato?
Copiando solo l'iso o facendolo come cd di boot?

Ho un mac. Ho usato tasto destro masterizza su cd. Quindi mi verrebbe da pensare che sia solo iso. Scusa l'ignoranza, ma come lo faccio un cd di boot?

disperata78 ha scritto:Ho un mac. Scusa l'ignoranza, ma come lo faccio un cd di boot?

Su mac non ho proprio idea, spiacente.
Forse è meglio se apri una discussione separata dai commenti nella sezione più adatta al tuo sistema operativo di cui vuoi recuperare la password.