3.1. Contraseña BIOS y Contraseña Usuario

Práctica 3.1.

Contraseña BIOS y contraseña Usuario

En esta práctica voy a realizar una demostración de cómo se puede saltar la clave de la BIOS.

Los pasos para conseguir saltarnos la contraseña de la BIOS son:

Arrancar una máquina virtual w7 o WxP, desde la Bios y fallar la clave durante 3 veces seguidas.

Cada una de las veces incorrectas nos aparece este mensaje:

Al tercer intento fallido de clave, nos muestra otro mensaje diferente donde nos muestra un número:

Arrancar otra máquina virtual por ejemplo una de Windows 7 y seleccionar que nos arranque desde el CD, como ruta del CD le ponemos la herramienta Hirents boot, arrancamos esa máquina y nos muestra las herramientas que tiene Hirents boot.

Seleccionamos Mini XP para comenzar el arranque y se nos abre mostrando esta pantalla principal:

Dentro de esta máquina hacemos doble clic en HBCD Menu acceso directo del escritorio:

Hacemos clic en Programs, a continuación seleccionamos Password/Key, y abrimos BIOS master Password Generator

Se nos abre un terminal y una página web.

 Dentro de esa página podemos escribir el código que nos salió en la BIOS de la otra máquina al fallar los 3 intentos:

Pulsamos sobre Get Password y nos muestra varias opciones de claves que puede aceptar esa máquina para saltarse la contraseña de la BIOS.

Con estas posibles claves, probamos a conectarnos de nuevo a la BIOS de la máquina en la que no tenemos acceso (apagamos y volvemos a encender desde bios) y escribimos la primera clave que nos aparece en esta tabla, si no funciona, probamos con las demás, pero normalmente funciona siempre:

Al probar con la primera clave proporcionada, y ya tenemos acceso a la BIOS:

Una vez dentro de la BIOS podemos modificar la contraseña y ponemos una nueva para no olvidarla por ejemplo.

Con esto queda terminada la práctica de Saltarnos la Clave de la BIOS.

Dentro de la Herramienta Hirents boot tenemos también el Kon boot, lo tenemos también como una ISO independiente fuera de Hirents boot, este programa funciona para Windows XP y para algunos Windows 7 y nos salta la clave de los usuarios para poder conectarnos. (este programa no deja ningún rastro).

Aquí vemos la página de inicio de la herramienta Kon boot:

Tras unos segundos de inicio, automáticamente nos salta la clave de los usuarios del equipo al que vamos a acceder.

Tras esos segundos automáticamente nos inicia Windows xp o Windows 7, y nos muestra los usuarios activos de ese equipo.

Seleccionamos cualquiera de ellos, y con todos podemos acceder al equipo automáticamente sin pedir contraseña:

Con esto quedaría terminada la practica con Kon boot.

La siguiente Práctica consiste en modificar la clave a un usuario de la misma máquina:

Arrancar la máquina o equipo desde CD con Hirents boot abrimos Mini XP y en el escritorio hacemos clic sobre HBCD Menu:

Hacemos clic en Programs, a continuación seleccionamos Password/Key, y Windows login, y ejecutamos NTPWedit(Reset xp/vista/7 User password).

Dentro de esta ventana tenemos que seleccionar la ruta en la que están los ficheros con las claves de los usuarios:

Seleccionamos la ruta en mi caso: c:\Windows\system32\config\sam

En esa venta vemos el ID del usuario y su nombre de usuario.

Simplemente debemos seleccionar el usuario que queremos modificar su clave y pulsamos en Change Password para cambiar su clave. También podemos habilitar al usuario con la opción Unlock.

Voy a cambiarle la clave al usuario alumno le pondré usuario alumno clave alumno, seleccionamos alumno y change password:

Por ultimo pulsamos sobre guardar cambios y exit:

Apagamos nuestro Mini Windows xp y probamos a arrancar la maquina desde su disco duro normal, con el usuario alumno y la Password alumno:

Correctamente se nos conecta al equipo con mi nueva clave.

Con esto nos quedaría terminada la práctica de modificación de clave de usuario.

La siguiente demostración que voy a realizar, consiste en:

Crear un usuario nuevo con la clave que yo ponga. Además permite modificar los usuarios existentes y sus claves, permite deshabilitarlos o cambiar sus permisos (Este programa deja rastro de la conexión, por lo que para evitar que te detecten debes borrar todo el registro de tu acceso con ese usuario.)

Arrancar la máquina o equipo desde CD con Hirents boot abrimos Mini XP y en el escritorio hacemos clic sobre HBCD Menu:

Hacemos clic en Programs, a continuación seleccionamos Password/Key, y Windows login, y ejecutamos Password Renew.

Seleccionamos la opción de abajo: select a target

Elegimos en disco local su carpeta Windows: C:local disk\windows  y pulsamos ok

Para crear un nuevo usuario con permisos administrador:   créate new administrador user

Y creamos un usuario nuevo con mi clave, cuando este todo, pulsamos Apply, para aplicar los cambios:

Cuando se ha completado el proceso nos muestra un mensaje de indicación:

Ya estaría creado el nuevo usuario, que podemos usar en el equipo, al apagar y arrancar el equipo desde su disco local.

Otra de las opciones de este programa es la modificación de la contraseña de los usuarios existentes en el equipo:

Pulsamos sobre Renew existing user Password:

Seleccionamos el usuario de la máquina a modificar y le escribimos la clave nueva:

Pulsamos sobre Apply y ya estaría modificada la clave del usuario administrador del equipo.

Otra de las opciones que nos permite es, Turn existing user to Administrator:

Permite dar a un usuario los permisos del administrador. Para ello simplemente seleccionamos el usuario deseado y pulsamos apply.

La última opción que nos permite este programa es: Advanced tasks:

Con esta opción podemos deshabilitar la contraseña del usuario administrador, pulsamos sobre NULL Administrator password y pulsamos Ok.

Apply, para aplicar los cambios, y ya nos podríamos conectar con el usuario administrador sin introducir ninguna clave.

Otro de los programas que nos proporciona Hirents boot en Mini Xp es:

Hacemos clic sobre HBCD Menu:

Hacemos clic en Programs, a continuación seleccionamos Password/Key, y Windows login, y ejecutamos Windows Gate:

Este programa nos permite acceder sin contraseña al equipo, con el usuario administrador.

Se abre esta pantalla principal:

Seleccionamos la opción que nos aparece en el programa, en este caso sería el disco F: perteneciente al disco duro del equipo real:

Y abajo en Available gates, seleccionamos la opción (check to disable logon password validation) que significa que la contraseña de administrador será desactivada.

Nos aparecerá una ventana con el mensaje de que la password de administrador ha sido desactivada:

A partir de este momento, podemos arrancar el equipo normalmente y nos permite entrar con el usuario administrador sin ninguna clave de acceso.

Por Último voy a realizar una demostración sobre otra herramienta llamada Ophcrack: en este caso, esta herramienta nos permite averiguar las contraseñas de los usuarios del equipo.

Arrancar la máquina  con la opción de BIOS, para seleccionar que nos arranque desde el CD, como ruta del CD le ponemos la herramienta Ophcrack, arrancamos esa máquina con la opción de arrancar automático, y nos muestra la página principal de Ophcrack con un terminal indicando que ha encontrado un disco duro (el de la máquina o equipo). Y además se nos abre la herramienta Ophcrack que tenemos en el escritorio en la parte izquierda (modo gráfica).

Este es el terminal:

Aquí vemos la herramienta Ophcrack abierta automáticamente y vemos que ya está realizando la búsqueda de las contraseñas de los usuarios del equipo:

En la parte izquierda del escritorio, vemos Ophcrack por si necesitamos abrirlo manualmente:

Si lo hacemos en modo manual, simplemente debemos pulsar sobre el icono crack que tenemos en la barra superior, automáticamente comenzará a intentar averiguar todas las contraseñas del equipo (tarda unos minutos y solamente encuentra las claves sencillas):

Este programa trabaja de forma, que va pasando la información de las tablas a la memoria RAM del equipo, para trabajar más rápido. Una vez que todas las tablas están en memoria, intenta recuperar las contraseñas. Esta versión es gratuita y solamente nos puede encontrar las claves con caracteres “alfanuméricos”.

De no poder encontrar la clave, nos aparecerá “not found”.

Cuando la cuenta no tiene clave, nos muestra “empty”.

Después de unos minutos, nos muestra las contraseñas que ha encontrado, debemos anotarlas para no olvidarlas.

 En mi caso, el equipo que estoy usando tiene el usuario administrador y alumno habilitados, los demás deshabilitados.

Podemos ver cómo nos ha encontrado la clave de Administrador rápidamente y nos ha encontrado que los usuarios, invitado y alumno, no tienen contraseña establecida, por lo que podemos acceder sin ella.

Como última información sobre esta herramienta, demostraros que podemos seleccionar el método de ataque mediante diccionarios a las claves de los usuarios. Seleccionamos el icono tables de la barra superior y nos aparecen los distintos diccionarios que podemos descargar para que encuentren las claves de los usuarios:

Con esto quedaría terminada la demostración de la práctica de Contraseña de la BIOS y contraseña de Usuario con todas sus herramientas.