Autor: Wilson Rodrigues | Publicado: 2013-10-18T00:52:00-03:00


ESR – Descobrindo a senha de administrador do Windows













Obs:&nbsp;Caso você esteja querendo resetar a senha do Windows 2008R2, use este outro programa&nbsp;aqui.Definir uma senha de sistema é um dos métodos mais seguros para proteger os dados de usuários não autorizados. Mas as vezes somos vítimas de nossa própria complexidade, as vezes esquecemos a senha.&nbsp;A perda de uma senha de sistema é bastante inconveniente, uma vez que resulta na perda de acesso aos arquivos, aplicações e serviços, este tutorial mostra como resetar ou até mesmo recuperar a senha perdida.



Elcomsoft System Recovery (ESR)&nbsp;é um software especializado em recuperar o acesso a sistemas Windows, mas aí vem a pergunta noob, “Mais Thaaaales, existem uma&nbsp;infinidade de softwares na internet que fazem a mesma coisa que esse que você está falando, qual a diferença desse para os outros, o que o torna melhor??”

Pra começar, &nbsp;eu ia escrever um tutorial dos 10 melhores softwares de recuperação de senha da internet, mas depois que eu descobri este software, os outros ficaram&nbsp;parecendo brincadeira de criança…

Mas o que este software tem de tão bom?

Ok, vamos as características dele, vou apenas falar das mais importantes e as que chamaram a minha atenção.

Ele é compatível com Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003,&nbsp;Windows Server 2008 &nbsp;e Windows Vista.
Ele é baseado no&nbsp;Windows PE&nbsp;(Preinstallation Environment), sob licença da Microsoft.
Ele suporta arrays&nbsp;RAID&nbsp;e&nbsp;SCSI&nbsp;(usando drivers do Windows).
Ele dá a opção de dar&nbsp;privilégios de administrador&nbsp;para um outro usuário na máquina, com uma senha conhecida. Desta forma, não há necessidade de repor ou&nbsp;restaurar a senha perdida.
È a única ferramenta do mercado que eu conheço que reseta senhas do&nbsp;Active Directory&nbsp;( se você tiver acesso físico ao Domain Controller é claro. )
Extrai o arquivo&nbsp;hash&nbsp;do sistema e salva em um arquivo .txt, para ser usado com Rainbow Tables, onde farei um pequeno tutorial sobre como descobrir senhas&nbsp;usando esse método no final do tutorial.


Se você quer saber tudo o que o software faz na íntegra, &nbsp;leia o manual dele&nbsp;aqui.

Sem mais delongas, vamos a instalação.

Baixe o software completo&nbsp;aqui:

- Ele vem no formato .iso, grave como imagem no seu software de gravar cd´s preferido.

- Se você não sabe gravar uma imagem no cd, veja este tutorial abaixo
http://pcmag.uol.com.br/conteudo.php?id=1263

- Depois de gravado, coloque o CD no pc onde deseja resetar a senha e dê o boot pelo CD-ROM.



- Pressione qualquer tecla para dar o boot pelo cd..



- O sistema irá carregar os arquivos.



- Aceite o Acordo de Licença e dê&nbsp;OK.



- Selecione a unidade que tem o sistema operacional e clique em&nbsp;NEXT.



- Selecione as opções abaixo, nesse exemplo vamos resetar a senha de administrador local , clique em&nbsp;NEXT.



- Clique em&nbsp;NEXT&nbsp;para selecionar o diretório do Windows que contém o arquivo SAM.



- Selecione a conta que você deseja resetar, nesse caso é a de&nbsp;Administrador, clique em&nbsp;NEXT.



- Apague os&nbsp;asteriscos..



.. e digite uma senha qualquer e clique em&nbsp;Apply.



- Uma mensagem perguntando se você deseja fazer um backup do arquivo SAM aparecerá, clique em&nbsp;YES.



- To com preguiça de traduzir isso aí embaixo, então clique em&nbsp;YES.





- A conta foi modificada, retire o CD do drive de CD-ROM e clique em&nbsp;YES&nbsp;para reiniciar o computador.



Pronto!! A conta foi resetada, agora você pode entrar no sistema com a nova senha.




Resetando senhas do Active Directory




Para resetar senhas do AD, selecione as opções &nbsp;conforme a figura abaixo e clique em&nbsp;NEXT.



- Selecione a conta do domínio que você quer resetar a senha e clique em&nbsp;NEXT,&nbsp;os passos seguintes são iguais aos passos anteriores.



Pegando o Hash&nbsp;do sistema.

Mas que @%$*%! é hash??

Segundo a&nbsp;wikipedia, um&nbsp;hash&nbsp;é uma seqüencia de&nbsp;bits&nbsp;geradas por um&nbsp;algoritmo de dispersão, em geral representada em base&nbsp;hexadecimal, que permite a visualização em letras (A a F) e números, representando 2&nbsp;bytes&nbsp;cada. O conceito teórico diz que “hash é a transformação de uma grande quantidade de informações em uma pequena quantidade de informações”.

Traduzindo, hash é um pequeno código que foi extraído de um arquivo que armazena as senhas &nbsp;do computador, onde posteriormente poderemos tentar descobrir qual a senha utilizada.

- Marque as opções abaixo e clique em&nbsp;NEXT.



- Clique em&nbsp;NEXT&nbsp;para selecionar o diretório do Windows que contém o arquivo SAM.



- Salve o arquivo&nbsp;hash&nbsp;em algum lugar, disquete ou pen drive.



- O arquivo foi copiado, clique em&nbsp;YES&nbsp;para visualizar o conteúdo do texto.



- Depois de visualizar o arquivo, feche o arquivo e clique em&nbsp;NEXT.



- Clique em&nbsp;YES&nbsp;para reiniciar o computador.



Descobrindo a senha.

- Abra o arquivo “hashes” que você salvou anteriormente, e copie o código exatamente como na figura, depois do “:” e antes do “:”, conforme a figura abaixo:



- Copie o&nbsp;hashe, e entre no site&nbsp;http://www.objectif-securite.ch/products.php

- Na parte inferior do site, cole o hashe e clique em&nbsp;cracker hash!



-&nbsp;Pronto!&nbsp;a senha do pc era “infohelp”



Desse modo, você não precisa resetar a senha, isso tem serventia caso o computador seja da sua irmã ou do seu pai e você não quer levantar suspeitas.. hehe

Esse método de descobrir a senha tem algumas limitações, no caso do site ele só vai mostrar a senha se ela for alfa-numérica e sem caracteres especiais.

Abaixo um vídeo demonstrando o uso do software.


Resetando a senha de Administrador do Windows.&nbsp;from&nbsp;Thales Laray&nbsp;on&nbsp;Vimeo.

No próximo tutorial irei escrever como usar programas que “quebram” essas senhas, no caso do site é só um demo do que o programa deles faz, irei mostrar todo o potencial dos softwares que quebram senhas.

Até a próxima,


Thales Laray.
http://infohelp.org/thales-laray/descobrindo-a-senha-de-administrador-do-windows/