{"id":3495,"date":"2018-08-17T13:09:02","date_gmt":"2018-08-17T11:09:02","guid":{"rendered":"http:\/\/www.zis.it\/wp\/?p=3495"},"modified":"2025-01-22T12:02:09","modified_gmt":"2025-01-22T11:02:09","slug":"crackare-la-password-di-windows","status":"publish","type":"post","link":"https:\/\/www.zis.it\/wp\/?p=3495","title":{"rendered":"Crackare la password di Windows con Linux"},"content":{"rendered":"

 <\/p>\n

\"\"<\/a><\/p>\n

Windows, come tutti i sistemi operativi, pu\u00f2 utilizzare una password utente per consentire o meno l’accesso.\"\"<\/a><\/p>\n

\n

Il Security Account Manager (SAM) \u00e8 un file di database in Windows XP, Windows Vista, Windows 7, 8.1 e 10 che memorizza le password degli utenti. <\/em>
\nPu\u00f2 essere utilizzato per autenticare gli utenti locali e remoti. A partire da Windows 2000 SP4, Active Directory autentica gli utenti remoti. <\/em>
\nSAM utilizza misure crittografiche per impedire agli utenti non autenticati di accedere al sistema.<\/em>
\nLe password utente vengono archiviate in un formato hash in un hive del Registro di sistema come hash LM o hash NTLM. <\/em>
\nQuesto file pu\u00f2 essere trovato in% SystemRoot% \/ system32 \/ config \/ SAM ed \u00e8 montato su HKLM \/ SAM.<\/em>
\n(by Wikipedia)<\/em><\/p>\n<\/blockquote>\n

Se per\u00f2 dimentichiamo la password dell’utente possiamo azzerare questo file e accedere nuovamente al sistema operativo.
\nPer fare ci\u00f2 utilizzeremo una distro linux da installare su una memoria usb da almeno 4GB.
\nDi seguito le istruzioni.<\/p>\n

    \n
  1. Scarica una distro linux leggera, ad esempio Lubuntu Desktop x32 <\/a>
    \n    http:\/\/cdimage.ubuntu.com\/lubuntu\/releases\/18.04\/release\/lubuntu-18.04-desktop-i386.iso<\/a><\/li>\n
  2. Formatta la memoria usb con file system Fat32<\/li>\n
  3. Installa la distro linux sulla memoria usb con il programma Multibootusb che \u00e8 multipiattaforma sia per Windows che per Linux
    \npuoi scaricare il programma al link     http:\/\/multibootusb.org\/page_download\/<\/a><\/li>\n
  4. Inserisci la usb memory nel pc da crackare e avvia il pc selezionando l’avvio da usb
    \n– per eseguire l’avvio da usb prova premendo i tasti [F8] oppure [F10] oppure [F12]
    \n– in alternativa entra nel bios del pc ed imposta il boot da usb come prima opzione
    \n– se incontri difficolt\u00e0 fai riferimento al manuale del pc<\/li>\n
  5. una volta avviata la distro Linux devi installare il programma Chntpw
    \n– apri il [Software Centre] e cerca “chntpw”
    \n– apparir\u00e0 l’opzione “NT SAM Password Recovery Facility”
    \n– esegui l’installazione come suggerito dalla schermata
    \n– in alternativa puoi aprire un terminale e digitare il comando : sudo dnf install -y chntpw<\/strong><\/span><\/li>\n
  6. Per usare il programma CHntpw su Windows devi montare la partizione dove risiede il sistema operativo da crackare.
    \n– apri un terminale e digita: sudo fdisk -l<\/span><\/strong>   per vedere su quale partizione \u00e8 installato Windows<\/li>\n
  7. La partizione di Windows generalmente \u00e8 piuttosto grande (20-100GB) ed ha un etichetta con scritto “Microsoft Basic Data”
    \n– prendi nota del nome della partizione, ad es. \/dev\/sda1<\/li>\n
  8. sempre da terminate digita come segue:
    \nsudo mkdir \/mnt\/mswin<\/span><\/strong>   (crea un mount point)
    \nsudo ntfs-3g \/dev\/sda1 \/mnt\/mswin -o force<\/strong><\/span>   (monta la partizione di Windows nel mount point)
    \n– in alternativa puoi provare ad usare un unico comando: sudo mount \/dev\/sda1 \/mnt\/mswin\/
    \n<\/strong><\/span>Attenzione! Se Windows \u00e8 stato chiuso in ibernazione non potrai accedere in scrittura alla partizione.<\/span>
    \nIn questo caso prova ad usare     questa<\/a> distro linux specifica per il recupero password di Windows.<\/li>\n
  9. Fai un controllo per essere sicuro di aver montato la partizione correttamente e digita nel terminale:
    \nls \/mnt\/mswin<\/strong><\/span>
    \ndovresti vedere alcune cartelle tipiche di Windows, es.  “Program Files” e “Windows”<\/li>\n
  10. Spostati nella cartella [System32] di Windows digitando da terminale:
    \ncd \/mnt\/mswin\/Windows\/System32\/config<\/span><\/strong><\/li>\n
  11. Ora possiamo eseguire il crack delle password, cominciamo digitando da terminale:
    \nsudo chntpw -l SAM<\/strong><\/span>
    \notterrai l’elenco degli utenti, segnati il nome dell’utente di cui vuoi crakare la password<\/p>\n

    user@user \/media\/user\/Win7\/Windows\/System32\/config $ sudo chntpw -l SAM<\/span>
    \nchntpw version 1.00 140201, (c) Petter N Hagen<\/span>
    \nHive <SAM> name (from header): <\\SystemRoot\\System32\\Config\\SAM><\/span>
    \nROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf><\/span>
    \nFile size 262144 [40000] bytes, containing 8 pages (+ 1 headerpage)<\/span>
    \nUsed for data: 297\/88528 blocks\/bytes, unused: 12\/9520 blocks\/bytes.<\/span><\/p>\n

    | RID -|———- Username ————| Admin? |- Lock? –|<\/span>
    \n| 03eb | admin | ADMIN | |<\/span>
    \n| 01f4 | Administrator | ADMIN | dis\/lock |<\/span>
    \n| 01f5 | Guest | | dis\/lock |<\/span>
    \n| 03ea | HomeGroupUser$ | | |<\/span>
    \n| 03e9 | user | ADMIN | |<\/span><\/p>\n<\/li>\n

  12. Digita sempre nel terminale:
    \nchntpw -u “username”<\/em> SAM<\/strong>  (digitare il nome utente al posto di username, le virgolette sono necessarie se il nome utente contiene spazi)<\/li>\n
  13. Scegli tra le varie opzioni quale azione vuoi eseguire
    \n1 – Clear (blank) user password<\/span>
    \n(2 – Unlock and enable user account) [seems unlocked already]<\/span>
    \n3 – Promote user (make user an administrator)<\/span>
    \n4 – Add user to a group<\/span>
    \n5 – Remove user from a group<\/span>
    \nq – Quit editing user, back to user select<\/span><\/p>\n<\/li>\n
  14. Ti suggerisco di usare solamente le opzioni Clear, Unlock (nel caso l’utente fosse bloccato) e Quite (per uscire dal programma di crack<\/li>\n<\/ol>\n

    Chiudi il terminle, esci da Linux, rimuovi la usb memory e riavvia il pc.
    \nOra dovresti poter accedere a Windows che non chieder\u00e0 pi\u00f9 la password dell’utente.<\/p>\n

    \n

    <\/a>.<\/p>\n

     <\/p>\n

    \"\"<\/p>\n

    Una alternativa ancora pi\u00f9 semplice prevede una distro linux open source precompilata specificatamente per l’operazione di recupero password di Windows.<\/p>\n

    Offline Windows Password & Registry Editor<\/strong><\/a><\/p>\n

    che puoi scaricare all’indirizzo<\/p>\n