Bueno, éstos pequeños artículos ya los había visto en Internet, pero se me perdió el link, ahora que lo encontré de nuevo en el Boletín de elhacker.net #58; se los pongo aquí, más bien es un copy & paste de ellos. 
Resumiendo son 6 maneras. He aquí la primera. 
1.- AdministratorsPak Aplicación de pago en el que se incluye a Locksmith, el cual nos permite reemplazar nuestra olvidada contraseña de administrador por una nueva.
2.- Austrumi: Una pequeña distribución de linux cuya imagen ISO pesa 50 MB y que una vez hayas grabado en un cd y luego reiniciar tu pc con el CD metido en tu unidad lectora y la BIOS preparada para arrancar desde el CD, siguiendo unas
instrucciones paso a paso, dejarás la contraseña del administrador en blanco y una vez te loguees en el sistema, ya podrás cambiarla.
[Esta recien la he probado y funciona al 100%]3.- CIA Commander:De pago, se ejecuta desde el disquetes y entre las funciones te permite cambiar la contraseña.
4.- EBCD – Emergency Boot CD: Aplicación gratuita multiuso, donde no sólo podemos recuperar el MBR, recuperación del sistema en caso de fallos e incluso podemos cambiar la contraseña de cualquier usuario. También booteable.
5.- Offline NT Password & Registry Editor: Herramienta gratuita y booteable desde CD o diskette por el cual podremos resetear la contraseña e incluso habilitar cuentas bloqueadas o inhabilitadas.
6.- Ophcrack: Es una distribución live CD de Ubuntu de 600 MB su imagen que nos permite crackear la SAM de windows y obtener las claves del cualquier usuario.
Estas son algunas herramientas encontradas en los comentarios para poder recuperar y, si no es posible, cambiar las contraseñas por otras nuevas. Por su puesto en Internet hay montones de trucos, uno de ellos consiste en, desde MS-DOS, copiar el archivo SAM a un diskete y una vez dentro de Windows 2000 usar el programa PPA, demo de 60 días, y sacar la cotraseña de la copia obtenida anteriormente.
Por su parte,
Pasky nos ofrece el truco de el salvapantallas, donde consiste en renombrar cmd.exe a LOGON.SCR siempre que tengamos windows instalado en una partición FAT 32 con permiso de escritura, luego al iniciar el sistema, no entramos y en su lugar esperamos que cargue el salvapantallas, que ahora será la consola cmd.exe, lo que ya hemos accedido al sistema con privilegios del usuario SYSTEM.
++Más info
++http://www.genbeta.com
Autor
En línea
