Hola. El otro día estaba en informática en el colegio y me di cuenta de que todos el profesor guardaba los ejercicios que teníamos que hacer en usuario. Osea (me explico ya que no lo he entendido ni yo ) que al principio él iniciaba sesión en la red local con su usuario y contraseña y en Mi Pc, tenía como una especie de carpeta de su usuario ( que de hecho la tenemos todos los alumnos con un usuario, obviamente diferente al del profesor ).

Entonces mi pregunta es, ¿ hay alguna manera de poder descubrir esa contraseña ?. Lo siento si me he explicado mal. Si es repost por favor decidme dónde puedo encontrar una solución. Gracias.
Saludos!

gracias por la respuesta aunque no acabo de entender muy bien que es eso de los perfiles móviles. Lo he googleado pero no me ha parecido una definición entenedora(para mi nivel).

Saludos!
P.D: Yo había leído que con unos programas podías sniffear la contraseña o algo por el estilo. Con esto no se puede?

Depende de como este configurado, por defecto windows guarda un cache con los ultimos logueos y los usuarios locales en C:\WINDOWS\system32\config\SAM asi que si en algun momento se logueo en tu maquina puede haber quedado ahi. Claro que este archivo se bloquea al momento de bootear por temas de seguridad, igualmente puedes usar algun exploit como el PwDump para obtener el hash y luego romperlo con el Ophcrack tranquilamente desde tu casa ya que si te agarran booteandolo ahi podrias estar en problemas
Igual todo depende de la configuracion de la red, no existe tal cosa como la red perfecta pero tampoco herramientas magicas que funcionan el 100% de las veces en todos los escenarios posibles.

Debajo te muestro como se usa el exploit para obtener los hashes, con el primer comando hago unacopia de la SAM en el archivo hash.txt y el segundo solamente lo muestra en pantalla. El Ophcrack es con interfaz grafica, no creo que tengas problemas, pero sino busca en youtube que tiene que estar plagado de ejemplos.


PD: No pierdan tiempo queriendo romper esos pass porque no son de mis PC y los edite para que no coincida el hash

Todo depende de la tabla que le cargues ya que el Ophcrack solo compara los hash con la tabla, yo tengo una que combina numeros, letras (mayusculas / minusculas) y caracteres especiales. La que trae por default es a modo de prueba, pero si te pones a googlear un poco vas a encontrar otras mas interesantes.

Eso no es ningun problema, si ves que tiene varios segmentos simplemente los colocas debajo sobre el de otro usuario y al unirlos te dara el password largo ya que el algoritmo no guarda relacion con la parte anterior del password.
De momento no hay ninguna contraseña en LM que no haya podido sacar, en NTLM es mayor el indice de fallos porque no me puse a armarme muchas tablas.