Recuperando a senha de login…

Existem momentos na vida de um técnico em que remover/revelar a senha de login de uma máquina X deixa de ser apenas curiosadade  e passa a ser necessidade.

Senhas perdidas/esquecidas são parte do nosso dia-a-dia e muitas vezes é essencial a recuperação/remoção dessa senha.

Existem 2 métodos de resolver esse problema, o modo invasivo e o outro um pouco menos invasivo:

No método menos invasivo, usamos o Active Password Changer (que faz parte da suíte Hiren’s BootCD), e não removemos a senha, marcamos a caixa “User msut change password at next logon” e o próprio usuário define uma nova senha no logon seguinte, sem que haja necessidade do técnico entrar em sua conta ou de  saber a senha usada. Nesse caso a senha é “removida”.

Outro método também menos invasivo é usar o Locksmith do ERD Comander para limpar a senha do usuário. Assim como o Active Password Changer, a senha é removida e não revelada.

Porém muitos alunos e técnicos me perguntam se não é possivel apenas “Revelar” a senha do login do Windows. Sim, é possível, apesar de ser um método intrusivo.

Existe um programa chamado OPHCrack que faz esse tipo de serviço. O OPHCrack revela senhas com até 14 caracteres em pouquissimo tempo..

Basta bootar a máquina com o LiveCD e esperar que a senha do usuário desejado seja revelada.

Existe versões para Windows XP e Windows Vista/Windows 7.

OPHCrack LiveCD – Windows XP
OPHCrack LiveCD – Windows Vista/Windows 7

Veja abaixo um vídeo (em inglês) de como funciona o OPHCrack: