viernes, 10 de octubre de 2014

MANUAL DE OPHCRACK


OUCH!!! Se me ha olvidado la contraseña



Gracias a la aplicación OphCrack podríamos recuperar las contraseñas que se nos hayan olvidado de nuestro sistema operativo windos xp. El ophcrack se ejecuta en un CdLive es decir no hace falta que se instale para ejecutarlo, en primer lugar insertáremos el cd y reiniciamos el Pc.
Seguidamente se iniciara la distribución y automáticamente empezara a capturar las contraseñas del sistema operativo windows



Una vez capturadas las contraseñas se nos indican así, como en la siguiente pantalla;



Bien !!!  Ya tengo las contraseñas  ¿Ahora que hago con ellas?



Bien pues podríamos guardarlas y una vez guardadas podemos pasarlas a un pendrive para tenerlas a salvo de proximos olvidos.







  

Para poder usar el Jhon de Ripper hay que descargar una distribucion de Backtrack, o la version Kali.
Para asegurarrse de que el gestor de paquetes esta actualizado hago una  apt -get update



Una vez hecho la actualización podemos ejecutar apt -get install Jhon, en nuestro caso estas distribuciones ya lo  tienen instado, así que me salto este paso.
Pero aun necesitamos in archivo para poder ejecutarlo y la conseguimos ejecutando este comando
wget http://www.openwall.com/john/g/john-1.8.0.tar.gz



Cuando ya hemos descargado el archivo procedemos a la descomprimir el archivo con el comando TAR y las opciones -x -v -f

Entramos en el fichero y al directorio run, luego listamos para comprobar la informacion


Una vez lo tenemos localizado, procedemos a ejecutarlo con el comando  make clean Linux x86-64
Nos a aparece un error antes de terminar la compilacion por la falta de una libreria 




 

Para solucionarlo  buscamos dentrro del repositorio el paquete necesario, el cual es libssl-dev

Lo haremos ejecutando el siguiente comando" apt -cache search openssl | grep dev"




Cuando ya se ha instalado el paquete, volvemos a compilar con el comando anterior.
Lo siguiente es combinar los siguientes comandos /etc/paswd  y /etc/shadow
con el comando unshadow en un fichero listaclave.txt y luego visualizamos con tail 





Bien entonces nos queda hacer lo siguiente, combinamos los ficheros /etc/paswwd*  y /etc/shadow  con el comando unshadow en un fichero listaclave.txt y luego lo visualizamos





Ahora comprobamos lo que ha pasado con el comando  nano listaclave.txt



Ahora ejecutamos el john sobre el fichero listaclave.txt



Y deberia mostrar las contraseñas


No hay comentarios:

Publicar un comentario