Hay un tutorial mejor hehco en hackers.com.mx en la sección de tutoriales por hackersoft.net me falto nada mas el bug de iis para obtener el sam luego lo actrualizo el tutorial tiene casi medio año.

Epale Rojodos
me parece interesante el articulo. Lo que extrano es mas explicacion sobe el thema de conseguir la clave con un sniffer y tratar de decodificarla. Yo he jugado un poco en mi salon de estudio con el Cain & Abel para sacar las claves admin de los demas. Pero mi problema siempre era que no consigo programma para decofificar los diferentes hash. Eh tratado de darle al john the ripper el hash solo del LM
.... y nada
Tienes alguna idea?

Deste este tiempo yo pongo mi codificasion en mi maquina que los mande y accepte NTLMv2. eso funcion perfectamente deste win2k.

Nota Como esta escrito en el artuculo ariba el archivo SAM esta siendo usado por el OS y por eso no se puede ni copiar ni sobresecribier ect...
para ocelot3x seria facil conseguirse Knoppix para copiar la SAM.

Tanbien hay que decir que si el pass es mas largo de 8 cifras y derepente tengo un symbolo como !.§$-/+#@ ect es casi imposible sacar la clave con simple bruteforce.

saludos

 

Holas
Yo no tengo problemas para sacar las SAM de las máquinas que deseo atacar, pero si para crackearlas.
CAIN no me funciona, no me saca ni un pass de 4 letras.

LC4 está muy bien, pero no me revisa las NTLM, no se por que, lo probe en win 98, y pense q necesitaria un sistema con NTLM. Probe con win2k, ahora con XP pro, pero aun asi no puedo.
Las pass de los sam q tengo son de mas de 8 letras, el programa me las revisa, pero solo las LM, me saca parte de las pass, pero todo el rato estan desactivadas las opciones para auditorear las NTLM
Sabe alguien como activarlas?, me falta algo?

Hola a todos, pues a mi me ocurre lo mismo que a Gipen, el lophcrack no me descifra las contraseñas.


Yo lo que hize fue de prueba, instalé el windows xp pro. creando 14 cuentas ( con contraseñas secillas, todas en minuscula, algunas con el mismo nombre de usuario y contraseña).

Pues extraigo el SAM arrancando con el diskete de arranque del Win Me, cargo el ntfsdos.exe, copio al disket el SAM de \windows\system32\config\


Teniendo ya el SAM,cargoel LophCrack 4. Abro una nueva sesión, importo el SAM, lo configuro en brute force,(A-Z y 0-9, vamos los caracteres que había utilizado: letras y números).
Y le doy a comenzar, estuvo 6 horas, completó la auditoría sin averiguarme ninguna contraseña.


Luego abrí una nueva sesión, teniendo privilegiós de administrador, le doy a importar la sam localmente (claro para esto hay que tener privilegios de administrador) Y resulta que en 15 minutos me averigua las 14 contraseñas.


Yo creo que me falta algo. me podríasis decir porque pasa esto. ???
 ???

Es decir por que las SAM de otro ordenador, no me las puede descifrar?

encontre un programa que se llama cain pero una version no funciona en windows xp y la otra si pero no en windows 9x y yo necesito un programa que te habra las claves *.PWL de windows 9x no saben cual me puede servir o que chingados hago

Gracias