Crackear con ophcrack
Crackear con ophcrack gygclaciomalnacido 110RúpR 17, 2011 4 pagos INDICE 1 . CRACKER LA CONTRASEÑA DE WINDOWS CON OPHCRACK…………. 2 2. HASH 3. TABLAS HASH 7 4. TABLAS RAINBOW 5. SALT…. „ „ • „ „ „ „ „ „ • 6. CRACKEAR EL HASH CON OPHCRACK WINDOWS 4 7. CRACKEAR EL H DOWS ora to View nut*ge 8. BIBLIOGRAFIA….. CRACKER LA CONTRASENA DE WINDOWS CON OPHCRACK Hash es una función que se aplica a un archivo de cualquier tipo, ya sea documentos, fotos, música,… de la cual se obtiene una clave que representa de manera única a ese archivo. Este método se utiliza mucho en las descargas de Internet para comprobar la integridad del archivo, es decir, poder comprobar si en la descarga del fichero ha habido algún tipo de error. Para ello se comprueba a ver si el hash obtenido del fichero es igual tanto al principio de la descarga (normalmente los autores de los archivos suelen indicarlo) como al final.
Las funciones Hash más importantes son: * SHA ( secure hash algorithm * MD5 (Algoritmo de Resumen del Mensaje ) búsqueda de un registro de información según una clave (nota: este uso de la palabra poco se relaciona
Cuando un usuario asigna su contraseña, el sistema operativo necesita guardar esa contraseña. para no hacerlo en texto plano (sería muy simple encontrarla), lo que hace es aplicar una función Hash y almacenar el resultado de dicha función en un archivo (en l caso de Windows Una función Hash es una función que devuelve un valor casi único por cualquier cadena de texto (o incluso archivos, directorios, etc. ). Es decir, si yo le aplico un Hash MD5 (un tipo de Hash) a la palabra «Sebastián», el resultado será «c2d628ba98ed491776c9335e988e2e3b».
Y si hago lo mismo con «unmundobinario. com», el resultado será «373e838e5050faca627b0433768aectef». Claramente el resultado de una función Hash dista bastante de almacenar el texto plano. Una tabla rainbow es una colección enorme de Hashes con los algoritmos más conocidos. De esta forma, lo que antes era un taque de fuerza bruta ahora es una búsqueda en unas tablas gigantes (literalmente). Obviamente el gran problema de estas técnicas es el espacio.
De hecho, aunque aquí fue explicado de forma resumida, se utilizan funciones de reducción para no tener que ocupar tanto espacio de almacenamient se utilizan funciones de reducción para no tener que ocupar tanto espacio de almacenamiento Aplicaciones: Los programas que utilizan las tablas rainbow siempre han de utilizarse como auditoria de tus contraseñas en lo que se llama hacking ético. Un ejemplo de herramienta que utiliza estas tablas es el rograma Ophcrack, el cual permite crackear las contraseñas de Windows.
Para evitar que aplicaciones como esta no rompan contraseñas tan fácilmente, es aconsejable utilizarsalts. Salt En criptografía, se denomina salt a un fragmento aleatorio (caracteres, números… ) que se le añade a un hash dado para conseguir que si dos usuarios generan una misma contraseña, su hash no sea idéntico y con ello evitar problemas de seguridad. Las sales también ayudan contra las tablas rainbow ya que extienden la longitud y con ello la complejidad de la contraseña. CRACKEAR EL HASH CON OPHCRACK WINDOWS 7 ) DESCARGAR EL OPHCRACK LIVECD http://ophcrack. sourceforge. net/download. hp? type- ivecd 2) BOOTEAR DESDE EL CD 3) AUTOMATICAMENTE MOSTRARA LA CONTRASEÑA 4) REINCIAR Y INGRESAR CRACKEAR EL HASH CON OPHCRACK WINDOWS XP * Pwdump2: Extrae los hashes de la SAM http://www. packetstormsecurity. org/Crackers/NT/pwdump2. zip * Ophcrack: Para Crackear el hash http://ophcrack. sourceforg ad. php 3Lvf4 * RainbowTables : http:// rceforge. net/tables. php tecleando el comando pwdump2 en el símbolo del sistema y los resultados se mostraran en pantalla y también tenemos la opción e redirigir los resultados directamente en un archivo de texto con el siguiente comando. wdump2 pass. txt Crackear el Hash con Opcrack. Así que una vez instalado ophcracky descargado al menos los Rainbow tables «XP free small» o «XP free fast» ejecutamos ophcrack. dar clic en «tables» y agregar las tablas dando clic en install navegando en el directorio donde se encuentren. Dar clic en OKy las tablas deben aparecer en la parte de abajo. Enseguida damos clic en Load y seleccionamos el archivo «pwdump file» ahora buscamos el archivo pass. txt que genero pwdump2. Hecho lo anterior dar clic en el icono «Crack» y dejamos que Ophcrack realice su trabajo.
Este proceso puede tardar segundos, minutos, horas incluso dias dependiendo de la cantidad de usuanosy la complejidad de las contraseñas. Bibliografía www. wikipedia. org http://ophcrack. sourceforge. net/download. php? type=livecd http://delfirosales. blogspot. com/2010/04/crackear-contrasenas -de-wndows-con. html http://delfi rosales. blogspot. com/2010/04/cracking-de-passwords -offline-syskey. html UNIVERSIDAD DE HIJANUCO FACULTAD DE INGENIERA E. x P. DE INGENIERÍA DE FORMATICA 4Lvf4
