最後の手段 Windowsパスワードを解析する

WindowsパスワードやIDが分からなくなって

トホホ状態になっている方

いくつか手段をご紹介します

何故、唐突にこんな記事を書いたかというと

オイラの釣りダチＳさんがパスワードがわからなくなって困っていたるからから

やり方は３通り

１．再インスト－ルする　

　中身は初期化されるので、データは要らない！　だけどＰＣが使えればイイ

　いう人は、これで対応する

２．ディスクを取り出してデータを抜く

　PCのディスクを取り出します　

  ノートの場合、2.5インチディスク 7mmか9mmが入っています

　ディスクのタイプ、SATA(通常こっち）、SASを調べ、ディスクにあった
　ケースを買ってきま～す

　ケースだけなので1000～3000円くらいで買えますぞ

　取り出したディスクをケースに入れて、別PCに接続しデータを取り出します

３．Windowsパスワード解析ツールを使う

注意

許可なくパスワード解析を行えば犯罪です！　
自分のPCのリカバリ用途に限定してください

　Ophcrackを使います

　このツールはXPの場合、SAM（Security Account Manager)内の

　LMハッシュからパスワードを解析します
　WindowsVista以降、LMハッシュ無効がデフォルトになったので
　Ophcrackは、NTLMハッシュから解析します
　このとき解析の強さは、テーブル次第！　
　なけりゃ解析不能　「Not Found」となる

　Ophcrackが有効なのは、ディスク暗号化なしの場合のみ

　暗号化されている場合、上記の１．または　２．で対応するしかありませ～ん

　オイラは Windows7 で試してみましたぁ

　用意するものは、空のDVD　1枚とUSBメモリ　1GB以上

　手順

１）準備

　・Ophcrackのダウンロードサイトから ophcrack Live CD(isoファイル）
　　をダウンロードします　

　　

　　URL　http://ophcrack.sourceforge.net/download.php
    最新版は、3.6.0　
　　ファイル名　ophcrack-vista-livecd-3.6.0.iso

　・ダウンロードしたisoファイルをDVDに焼きます

　　ここで焼き方に注意！　普通にコピーしただけではダメ！
　　　

　　①右クリックしてプログラムから開く

　　②Windowsディスクイメ－ジ書き込みツールを選択

　・テーブルファイルをダウンロードする

　　オイラは無料版のVista free (461MB)をダウンロード
　　ちなみに一番大きいテーブルは52GBもありますぞ

　・zip圧縮されたテーブルをダウンロードし、USBに解凍しま～す

　★ これで準備は完了


２）解析　　一部説明を省略しています

　・起動デバイス優先度設定をDVDをトップにします
　　※設定はBIOS画面よりおこないます
　　PCの電源を入れたらメーカーロゴが表示されたら
　　「F2」キーを押するとBIOS画面が表示されます
　　起動とかブートのタブをクリックして起動デバイスを設定/保存します

　
　・DVDとUSBメモリをセットして、再起動
　

　・DVDよりブートし、Ophcrackが起動します
　（Linuxベースですねぇ～このソフト）

　・Ophcrack Live CDの画面が表示されます

　・なにもしないと画面が切り替わります

　　　実際にはコマンドプロンプトの裏に見える画面が見えています
　　　オイラのPCのIDが見えるので敢えて隠しましたぁ

　・Windows IDが表示されているので、IDだけを知りたい人はここで終了

　　パスワードを忘れた人は続行しま～す

　・ディスクトップで右クリックして 「Open Folder」→「Media」を選択

　　テーブルが格納されたUSB-DISKを選択する

・解凍したフォルダ「tables_vista_free」を選択　表示されたパスをコピーします　

　・Tableボタンをクリックします

　・Installボタンをクリックします

　 テーブルの格納先を指定する画面が表示されので
　 Directory欄に先ほどコピーしたパスを貼りつけます

・Chooseボタンを押します　※すぐインストール状態になりま～す

・Crackボタンを押すと解析が始まります
　　　解析開始...................

  　 オイラのPCの場合、20秒程度でパスワードが表示されましたぁ
 　　少なからずショックだぁ

解析中の画面

最後にこのツールによる解析を逃れるためには、
 ディスクを暗号化する
または

パスワードを長くすることをお勧めしま～す

１５文字以上　

これが重要で～す

おしまい