ophcrackを試してみた。
USBメモリからブートするubuntu9.10でwindowsのパスワードを解析してみました。
ubuntu9.10でaptitude install ophcrackでインストール出来ます。
こんなものまでパッケージで存在するなんてさすがLinuxだなと感心しました。
http://ophcrack.sourceforge.net/tables.php
ここからxp free fastの辞書をダウンロードして適当なフォルダに解凍します。
結構でかいです。
usbメモリからブートするとwindowsのディスクは簡単にマウントできます。
dfコマンドでマウント位置を確認。
ophcrack -g -w disk/WINDOWS/system32/config -t /home/k/tables_xp_free_fast
コマンドの引数では、windowsのsystem32/configフォルダのパスと辞書ファイルがあるディレクトリのパスをしていしてやります。
そうするとwindowsの全ユーザのパスワードがあっという間に解析されちゃいます。
これがブルートフォースアタックの威力なのですね。
