Hacking windows password with BackTrack & Rainbow Tables

Chiedo scusa per la formattazione di questo tutorial , ma l’ ho copiato ed incollato da un mio vecchio whitepaper che comunque per tutti gli interessati è scaricabile dal BOX-sharing del blog~

Spero di riuscire presto a farci un video. Per ora , buona lettura.

***

brigante~ for «back|track~blog

http://carlitobrigante.wordpress.com/

IRC:Azzurra.net #backtrack-it

***

“Hacking Windows password with backtrack and RainbowTables”

 

Ciao a tutti…

In questo articolo/tutorial , spiegherò uno dei metodi per hackerare la password dell’ admin di un O.S. Windows Xp , dal Live CD di backtrack , usufruendo 1) di due tool , 1a) bkhive , e 1b) samdump2.

e 2) usufruendo anche delle Rainbow Tables direttamente da internet

Iniziamo

—>Una volta avviato il Live CD della nostra backtrack , individuiamo la partizione con la qual il sistema ha riconosciuto il sistema operativo MS Windows XP. , che nel mio caso si tova in /mnt/sda2

(ATTENZIONE!!! non serve fare il mount di nessuna partizione …..sono tutte riconosciute automaticamente!!!)

—>Apriamo una konsole , e spostiamoci nella directory contenente la partizione Windows Xp , dopodiché ci inoltriamo nell’area di registro di windows contenente il files di testo con le password degli utenti e dell’ administrator del sistema criptate.

—>La prima cosa da fare è dare da konsole il comando bkhive , in modo da attivare il programma.

—>Dopodiché nel mio caso da konsole dovrò spostarmi in: /mnt/sda2/WINDOWS/system32/config/ , ma non lo faccio addentrandomi nella directory con il classico comando “cd” , ma immettendo il percorso dopo il comando bkhive , quindi da konsole:

bkhive /mnt/sda2/WINDOWS/system32/config/system key

come potete notare alla fine del percorso ho aggiunto key per fare in modo che bkhive interagisca con la directory e possa così lavorare.

—>Appena eseguito il comando lanciamo un altro programma , il samdump2 , e lo facciamo in questo modo:

samdump2 /mnt/sda2/WINDOWS/system32/config/SAM key

A questo punto ci ritroveremo nella nostra konsole , i nomi degli utenti con le rispettive password criptate in algoritmo lm. E procediamo con il connetterci ad internet , abilitando da konsole il DHCP con i seguenti comandi , (eseguiti per un interfccia che nel mio caso è l’ ethernet: “eth0“)

ifconfig

ifconfig eth0 up

dhcpcd eth0

—>Una volta connessi ad internet inseriamo nel browser quest’ indirizzo http://plain-text.info

e nella parte alta a sinistra del sito , clickiamo su “submit hash”

Inseriamo i dati nella pagina appena aperta e usciamo , aspettando il tempo necessario al nostro riento nel sito e clickando sulla parte alta a asinistra del sito su “View Rainbow Tables” scoveremo la password che corrisponde all’ hash inserito precedentemente…. Tutto quì!

Ciao a tutti , e alla prossima.

 

brigante~ for «back|track~blog

http://carlitobrigante.wordpress.com

IRC:Azzurra.net #backtrack-it

***

Thanx to:

remote-exploit.org

as always…..for the great work on backtrack developpment.

forums.remote-exploit.org

for supporting all backtrack users.

irongeek.com

for him videotutorial.

 

***

Costruiamo una buona comunità italiana che tratti unicamente di sicurezza informatica e che basi il suo lavoro sul corretto uso della backtrck , e facciamolo estraniandoci dai lamer e da tutto ciò che li caratterizza , dal mass-deface al trolling disperato che la gelosia e la loro infantilità caratterizzano…..unisciti allo staff del «back|track~blog e se puoi prendi in considerazione l’ idea di fare una donazione al remote-exploit.orgche accresce sempre di più le potenzialità della backtrack versione dopo versione.

11 Commenti

Commenti RSS TrackBack Identifier URI