HiM7x.com

Qualche settimana fa vi avevo parlato dei live cd, oggi voglio presentarvi ophcrack.

Ophcrack è un livecd open source che permette di recuperare le password di sistema perse .

E’ possibile utilizzare Ophcrack in Windows, Mac OS X (Intel CPU) così come in Linux. Ophcrack è conosciuto più come un cracker di password basato su rainbow table per sistemi Windows. Le rainbow table si basano su tabelle in cui vengono conservate tutte le combinazioni possibili dell’hash generato all’inserimento della password per il login.

Ophcrack localizza gli utenti nel sistema  Windows ed effettua il cracking. Il procedimento è automatico, non necessità nessuna competenza o azione dell’utente.

Nel 99,9% dei casi ophcrack trova la password e la mostra direttamente sullo schermo appena finisce il processo di cracking.

Per utilizzare Ophcrack bisogna scaricare l’immagine ISO dal sito e masterizzarla. Non necessità di installazione, basta impostare dal bios l’avvio da cd.

Il programma inoltre esegue il cracking degli hash LM (LAN Manager hash) e NTLM (NT LAN Manager). Quest’ultimo è un protocollo di autenticazione di Microsoft usato con il protocollo SMB (Server Message Block), mentre LM hash è uno dei formati che il LAN Manager e Windows utilizzano per conservare le password degli utenti di lunghezza minore dei 14 caratteri. Sono disponibili gratuitamente numerose tabelle di LM hash ed è possibile caricare hash dal proprio SAM (Security Accounts Manager) o Active Directory, sia in locale che in remoto. E’ anche possibile caricare hash da un SAM criptato, recuperato da una partizione Windows, compreso Vista.