Quebrando as senhas no Windows XP (sem nenhum aplicativo, ou dispositivo)

[ceth]

Olá amigos,

Não faz muito tempo criei um tópico aqui mesmo no fórum falando sobre este assunto, porém a técnica exigia que usássemos um live cd, até ai nenhuma grande novidade, mas hoje estive dando uma olhada no portal Linux Security, e achei uma nota referente a um artigo muito interessante escrito por Marcos Elias Picão e disponibilizado pelo Guia do Hardware, ensinando como você pode ter acesso a um computador rodando Windows XP como administrador, sem usar nenhum cd, ferramenta ou mesmo outro dispositivo.

ps: quebra de segurança LOCAL é claro.

Desconhecia, e achei muito interessante, então segue o link para quem quiser conferir.


[]s,
ceth

[mmachado]

Segundo o autor, funciona apenas para Windows XP instalado em uma partição FAT, que não é o padrão de instalação do sistema.

Resumindo:

(...) substituir o arquivo que é chamado pelo atalho das opções de acessibilidade por outro executável qualquer. O mais prático é o “cmd.exe”, o interpretador de comandos. Basta acessar a pasta system32, renomear (ou apagar) o arquivo “sethc.exe”, e então copiar o “cmd.exe” para essa mesma pasta, renomeando a cópia com o nome “sethc.exe”. Só isso. Agora, ao segurar SHIFT por 8 segundos, o prompt de comando será aberto. Na tela de logon, como os direitos da conta usada ali são de administrador, o prompt de comando será executado como administrador.

Se o sistema de arquivos for NTFS, um usuário local não terá permissão de escrita na pasta system32. Neste caso só dando boot com um sistema auxiliar e seguir as mesmas dicas de sempre...

Na parte final do artigo tem uma excelente dica sobre o SysKey. Recomendo a leitura.

[]s, MM

[HELLMAN]

HELLMAN
Aí povo, queria compartilhar um outro meio de fazer. Caso vcs tenham um outro usuário, entrem no windows por ele pelo módulo de segurança. Dentro do windows, só ir em iniciar e depois em executar, digitem: control userpasswords2. Daí só clicar no usuário que vc esqueceu a senha e apertar em redefinir senha, daí vcs colocam a senha que quiserem, pronto. Muito mais simples, não precisa instalar nada.

Abraço

[ClickTI]

Olá,

Gostaria de contribuir com mais uma possibilidade.

Em partições NTFS: Colocar o HD do sistema onde a senha se perdeu como slave em outra máquina e renomear o arquivo SAM (fica na pasta config em system32).
Recolocar o hd na máquina de origem e reiniciar o micro.
O sistema irá criar um novo arquivo e as contas criadas localmente terão as suas senhas em branco.

O arquivo SAM é usado em ambiente de onde não se usa um domínio. Solução também funciona em um micro que pertença a um domínio.

Abs.

[Kpo]

bom dia

Algum programa aonde posso trabalhar em slave para quebrar a senha do windows ele travou e não deixa chegar ao ponto aonde se digita a senha

Grato

Alexandre