ESR – Descobrindo a Senha de Administrador do Windows

[Setokaiba]

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar] Definir uma senha de sistema é um dos métodos mais seguros para proteger os dados de usuários não autorizados. Mas as vezes somos vítimas de nossa própria complexidade, as vezes esquecemos a senha. A perda de uma senha de sistema é bastante inconveniente, uma vez que resulta na perda de acesso aos arquivos, aplicações e serviços, este tutorial mostra como resetar ou até mesmo recuperar a senha perdida.

Obs: Caso você esteja querendo resetar a senha do Windows 2008 R2, use este outro programa aqui.

Elcomsoft System Recovery (ESR) é um software especializado em recuperar o acesso a sistemas Windows, mas aí vem a pergunta noob, “Mais Thaaaales, existem uma infinidade de softwares na internet que fazem a mesma coisa que esse que você está falando, qual a diferença desse para os outros, o que o torna melhor??”

Pra começar, eu ia escrever um tutorial dos 10 melhores softwares de recuperação de senha da internet, mas depois que eu descobri este software, os outros ficaram parecendo brincadeira de criança…

Mas o que este software tem de tão bom?

Ok, vamos as características dele, vou apenas falar das mais importantes e as que chamaram a minha atenção.

Ele é compatível com Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008 e Windows Vista.
Ele é baseado no Windows PE (Preinstallation Environment), sob licença da Microsoft.
Ele suporta arrays RAID e SCSI (usando drivers do Windows).
Ele dá a opção de dar privilégios de administrador para um outro usuário na máquina, com uma senha conhecida. Desta forma, não há necessidade de repor ou restaurar a senha perdida.
È a única ferramenta do mercado que eu conheço que reseta senhas do Active Directory ( se você tiver acesso físico ao Domain Controller é claro. )
Extrai o arquivo hash do sistema e salva em um arquivo .txt, para ser usado com Rainbow Tables, onde farei um pequeno tutorial sobre como descobrir senhas usando esse método no final do tutorial.
Se você quer saber tudo o que o software faz na íntegra, leia o manual dele aqui.

Sem mais delongas, vamos a instalação.

Baixe o software completo aqui:

- Ele vem no formato .iso, grave como imagem no seu software de gravar cd´s preferido.

- Depois de gravado, coloque o CD no pc onde deseja resetar a senha e dê o boot pelo CD-ROM.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Pressione qualquer tecla para dar o boot pelo cd..

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- O sistema irá carregar os arquivos.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Aceite o Acordo de Licença e dê OK.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Selecione a unidade que tem o sistema operacional e clique em NEXT.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Selecione as opções abaixo, nesse exemplo vamos resetar a senha de administrador local , clique em NEXT.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Clique em NEXT para selecionar o diretório do Windows que contém o arquivo SAM.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Selecione a conta que você deseja resetar, nesse caso é a de Administrador, clique em NEXT.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Apague os asteriscos..

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

e digite uma senha qualquer e clique em Apply.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Uma mensagem perguntando se você deseja fazer um backup do arquivo SAM aparecerá, clique em YES.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

Então clique em YES.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- A conta foi modificada, retire o CD do drive de CD-ROM e clique em YES para reiniciar o computador.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

Pronto! A conta foi resetada, agora você pode entrar no sistema com a nova senha.

Resetando senhas do Active Directory

Para resetar senhas do AD, selecione as opções conforme a figura abaixo e clique em NEXT.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Selecione a conta do domínio que você quer resetar a senha e clique em NEXT, os passos seguintes são iguais aos passos anteriores.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

Pegando o Hash do sistema.

Mas que @%$*%! é hash??

Segundo a wikipedia, um hash é uma seqüencia de bits geradas por um algoritmo de dispersão, em geral representada em base hexadecimal, que permite a visualização em letras (A a F) e números, representando 2 bytes cada. O conceito teórico diz que “hash é a transformação de uma grande quantidade de informações em uma pequena quantidade de informações”.

Traduzindo, hash é um pequeno código que foi extraído de um arquivo que armazena as senhas do computador, onde posteriormente poderemos tentar descobrir qual a senha utilizada.

- Marque as opções abaixo e clique em NEXT.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Clique em NEXT para selecionar o diretório do Windows que contém o arquivo SAM.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Salve o arquivo hash em algum lugar, disquete ou pen drive.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- O arquivo foi copiado, clique em YES para visualizar o conteúdo do texto.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Depois de visualizar o arquivo, feche o arquivo e clique em NEXT.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Clique em YES para reiniciar o computador.

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

Descobrindo a senha.

- Abra o arquivo “hashes” que você salvou anteriormente, e copie o código exatamente como na figura, depois do “:” e antes do “:”, conforme a figura abaixo:

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

- Copie o hashe, e entre no site [Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

Entre nesse campo com o Hash:

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

O meu é:
500e1646bf66ef9809e424cad2510df4:c0f8f4c12f9dddca5 a616cbc534cb5c3


- Pronto! a senha é Secret Experience para esse Hash informado.

Desse modo, você não precisa resetar a senha, isso tem serventia caso o computador seja da sua irmã ou do seu pai e você não quer levantar suspeitas.. hehe

Esse método de descobrir a senha tem algumas limitações, no caso do site ele só vai mostrar a senha se ela for alfa-numérica e sem caracteres especiais, pois é pago e estamos apenas usando a versão DEMO.