Windowsパスワード解析

今回は、自宅WindowsXPのパスワード解除を検証してみます。 Administratorのパスワード忘れたしまった方、セキュリティーについて考えている方参考にどうぞ。 普段使っているWindowsPCに先ほどのCDを入れて起動させますと・・・ なんとLinux（Ubuntu Linux ）がbootするではありませんか！ちなみにCDからブートさせるので WindowsOSは無事です。 しばらくすると、ターミナルが起動し、プログラムが勝手に走ります。 あら、パスワード検索してますよ・・・ すると、5分ぐらいですかね、全ユーザのパスワードが検索されてしまいました。 しかも、それなりに複雑なパスワードだったに・・・。怖いですね〜。 調べてみると、レジストリ内のSAM(Security Account Manager) を総当たりで解析するらしい。 で、対策

[ippai_attena]

移転先→http://maeda-p-runner.homelinux.net/data-jouho/ophcrack/vista/ophcrack-vista.html

[tak_yah]

パスワード

[webmarksjp]

*あとで

[mrnoon]

BADSTRING

[takayaman]

ophcrackというソフト。対策も書いてある

[ryouchi]

Windowsのパスワードが分からなくなったときの最終手段

[jillij3]

CDブートのLinuxで

[lockcole]

パスワード解析用のLive CD。Ubuntuベース。けっこう早い時間でパスワードを解析してしまうらしい。Windowsのレジストリ内にあるSAMを総当たり攻撃で解析。

[AmaiSaeta]

パスワードクラック出来る事は知っていたが、ここまで簡単だとは。

[takado]

CD-ROM内のLinuxを起動後，レジストリ内のSAMを総当たりで解析

[culturedtuna]

password

[playoffthecuff]

パスワード解析

[SavingThrow]

ophcrackの使い方説明

[pliable]

windows

[shidho]

少し考える。

[y-110]

対策しないと...

[ll_koba_ll]

これは・・・

[m_hatayama]

パソコンに入ってるパスワードが簡単に解析できちゃう

[stylus]

パソコンに入ってるパスワードが簡単に解析できちゃう

[drk7jp]

これはやばい

[Sire]

Windows

[saladdays]

これヒドいなぁ。。。でもやってみたい。

[kamuisuzaku]

ophcrack

[chikun]

これはあかんでしょう…

[naturalkiller]

こ、これは…

[ishuter2]

やばくない・・・？

[julajp]

特定ルーティンでデコードされている。それ故そのルーティンが判ればデコード出来ちゃうのですね。一般家庭やビジネス向けなどでパスワード解析お助けサービスなんて感じで商売やっているとこあるのだろうな～。

[samurai20000]

危険だなぁ

[deis]

ツールで一発かぁ。DLしてCD入れるだかなら、簡単にいたずらされる可能性大。

[sugarmemo]

これはヤバそう。