Como hackear XP en 5 minutos

By On 11 junio, 2006 · 56 Comments · In Hacking, Seguridad, WinXP

Recuperar la contraseña de administrador en Windows XP a veces puede ser útil cuando hemos olvidado la misma, pero también puede servir para "usar" ordenadores en los cuales no tenemos una cuenta (siempre y cuando se tenga acceso físico al mismo). Existen muchas maneras diferentes de hacerlo, bien sea borrando la clave de administrador o recuperandola, incluso, es posible recuperar las claves de TODOS los usuarios (Y pensar que hay gente que aún cree que Windows XP es seguro). Al grano..

Requerimientos

  • CD-ROM Virgen
  • Copiador de CD-ROM
  • CPU - Intel-compatible (pentium o ulteriores)
  • RAM - al menos 96 MB
  • Configurar el sistema para que bootee con el CD-ROM

El método usa una distribución de Linux llamada Austrumi, corre directamente desde el CD, así que pierde cuidado, nada se instalará en tu Disco Duro.

Pasa a paso

Asumiremos que queremos eliminar la contraseña del Administrador, es decir, dejarla en blanco. NOTA: A cada interacción Austrumi te sugiere la opción por defecto que está entre corchetes ([) y se ejecuta dando Enter, si es otra opción deberás tipearla y luego darle Enter.

  1. Descargar la imagen de la distribución Linux Austrumi (50MB).
  2. Copiar un CD-ROM virgen con la imagen descargada, recuerda que bootearemos con él.
  3. Bootear el sistema con Austrumi.
  4. Tipear:
    nt_pass
  5. Enter (selecciona la partición, por defecto es 1)
  6. Enter (ruta del registro, por defecto es: WINDOWS/System32/config)
  7. Enter (Editar información de usuario y contraseña)
  8. Enter (Por defecto es el Administrador)
  9. n (contraseña nunca expira)
  10. * (contraseña en blanco)
  11. y (confirmar el cambio)
  12. ! (salir)
  13. q (salir)
  14. y (guardar los cambios)
  15. n (correr nuevamente la aplicación)
  16. Quitar el CD-ROM y resetear el sistema

NOTA: Al momento de reiniciarse, el sistema hará una verificación de integridad de archivos (chkdsk), así que no te asustes. Método tomado literalmente de: Juque Weblog’s Ahora bien, hay muchos otros métodos que pueden usarse sin problemas, el que más me llamó la atención es el siguiente:

"(…) el truco de el salvapantallas, donde consiste en renombrar cmd.exe a LOGON.SCR siempre que tengamos windows instalado en una partición FAT 32 con permiso de escritura, luego al iniciar el sistema, no entramos y en su lugar esperamos que cargue el salvapantallas, que ahora será la consola cmd.exe, lo que ya hemos accedido al sistema con privilegios del usuario SYSTEM."

Vaya sistemita operativo! icon wink Como hackear XP en 5 minutos

 
Si te gustó este artículo, por favor considera compartirlo!
Reddit Facebook Twitter Delicious StumbleUpon
  • http://www.brain-x.com BrainX

    Hay una solucion mas pequeña que 50 megas que podria caber en un solo diskette:
    http://home.eunet.no/~pnordahl/ntpasswd/

    Saluts.

  • Gilberto Graterol

    gracias por el dato de violar xp en 5 minutos profesor…. el problema es como configuro el sistema para que bootee con el cd-rom… es decir cuando no tengo acceso al mismo???? ah otra pregunta profesor sabe cual es la ultima version de visual paradimg????

  • http://www.joserojas.org jrojas

    Es necesario tener acceso fisico al computador para poder establecer en la configuracion del BIOS que arranque por CD. La ultima versión del Visual Paradigma puedes consultarla en su sitio web http://www.visual-paradigm.com/

  • gilberto graterol

    la distribucion austrumi tambien hay que descargarla para hacer la violacion a la contraseña…. porque en los pasos usted soloamente señala que hay que descargar la imagen de austrumi

  • gilberto graterol

    como se llama el programa que hace posible la violacion es lo que quise decir porque le doy al enlase que esta alli de austrumi y luego no se que hacer

  • Rafael R
  • corven dallas

    soy solo un aficionado pero espero hacer un chorro de cosas con los celulares GSM con telcel en mexico
    tengo un alcatel 557-a y tengo aplicaciones para el telefono pero el infrarojo no se conecta bien

  • SAd

    Bueno el tema yo lo he intentado con el archivo mas pequño y nome a dado resultado, ojala resulte.

  • SAd

    aaahh este tips sirve para quitar el pas, y entrar como administrador, pero la preguntae se lo quita aunque tu tengas el sistma sin que inicie secion por si solo, osea lo quita aunque aunque nosotros tengamos el sistema donde tenemos que confirmar el pas para que inicie secion. espero haber sido claro

  • http://www.joserojas.org Jose Rojas

    Hola SAd, la respuesta es SI, funciona aunque el sistema pida contraseña al encenderlo ;)

  • SAd

    probando, tu me podrias ayudar a bajar unos programas que te piden que tu mandes un mensaje de texto a un numero.

  • http://www.joserojas.org Jose Rojas

    SAd: Sin comentarios :S

  • SAd

    jajaja, cualquier comentario sirve, aunque sea para mover mi orgullo y encontrarlo.

  • lalallaa

    Bootear el sistema con Austrumi. Y ESO COMO LO HAGO ? NI SIQIERA SE LO QE ES BOOTEAR.AAH
    Y ESTO SIRVE PARA HACKEAR EL ADMINISTRADOR AUNQE NO TENGA LA CONTRASEÑA QE LE
    DA MICROSOFT PORQE LA CAMBIE Y ESA ES LA QE NO ME ACUERDO

  • lialala

    soy nuevo en esto ………en lugar de un cd no podria ser un dvd?

  • Mr.S!k[R]!O

    WTF?? no sabes ni bootear.. LOL entra a la bios y hay dices que arranque por cd y no por disco duro… si no sabes como entrar a la bios suicidate :P

  • Mr.S!k[R]!O

    aa y sobre el articulo esta muy bueno pero mas que “hackear” seeria como una escalada de privilegios o un bypass :P

    aca les dejo otra forma es muy parecida casi identica en este ej una pc con vista

    para resetear la clave

    se descargan la iso de trinity rescue kit (usen google)
    queman la imagen en un cd y butean (no pregunten como butear ¬¬)
    dejamos que cargue todo linux, hasta que tengamos shell
    alli, utilice el comando winpass
    linux busca inmediatamente las versiones de win posibles de butear…
    si tienes una sola(como era mi caso), le das
    te mostrara los login posibles…
    consulta si quieres modificar el login
    si en tu opcion pones “*” sin las comillas claro ¬¬
    blanqueara el pass del admin
    le das ” y ” para aceptar los cambios…
    entras al sistema operativo y boala sin clave ni nada

  • Al@jandr0

    Les Recomiendo que prueben con hirens boot cd muy bueno aparte de destruir y modificar contraseñas para win tiene otras aplicaciones

  • Lupacchulao

    es mucho mas sencilloa hacer una recuperacion de contraseña atraves de el programa contenido en hirens boot cd, password recovery, es muy sencillo,,,,,

  • plunderer

    Bueno, tengo poco tiempo con esto, estoy hackeando las cosas porque me lo hicieron a mi, no es nada personal contra nadie solo lo hago para resguardar lo mio, y por supuesto que ayudare aquien le hallan hecho algo…soy un lammer lo acepto soy un aprendis, pero se algo de algo….gracias profesor jose, a pesar que estuve en clase con usted de programacion III nunca pense que usted tenia esta vision…Gracias por la ayuda…le mandare un mensaje o publicare otro programa como el suyo para hackear Xp….estoy terminando unas pruebas y si todo sale como espero, aqui lo publicare….

  • http://www.joserojas.org jrojas

    Hola plunderer: Me gusta y apoyo la cultura hacker, entendiendo por hacker la persona curiosa que siempre va más allá y no quien viola y destruye sistemas (eso es cracker). Normalmente en clases hay una planificación que se debe seguir por lo que no hay mucha oportunidad de demostrar otras “habilidades”. Ojalá algún día podamos tener una clase de Hacking dentro de nuestro recinto universitario (como otras universidades del mundo).

    Mira este enlace: http://www.joserojas.org/hacking/universidad-ofrece-curso-de-hacking

  • http://Ayuda Antonio David

    Porfavor quisieran que me mandaran a mi correo el CIA commander 2 ,pues se me olvido la contraseña de mi PC .

    antoniopererac@hispavista.com

  • crismor70

    ¡¡Excelente, profesor!! que digo profesor: sensei. No sabe de la broncota que me sacó con un cliente(y probablemente con otros mas) ademas de que aprendí algo nuevo. Muy fácil de usar y comprender, las instrucciones paso a paso practicamente te llevan de la mano. Gracias de nuevo y salu2

  • little boy

    Pense que era mas interesante, si existe acceso fisico a la computadora no es necesario utilizar, ni linux, ni modificar la bios y nisiquiera un cd-rom, solo se bloquea el arranque de windows con F8 se elige arrancar a modo prueba de fallos y se cambia la contraseña de administrador en el panel de control, se puede cambiar o borrar la contraseña

  • Andres

    instal el un programa de Stardoc wndows blind y cuando esta se reinicio no aparecieron los usuarios ahora no se como inicair windows ya que este le cambio el newsid ( SID) por uno que traia. alguien sabe como arreglar esta cosa… favor ayuda

  • ganblind

    y como carajo entro al bios!!!!!!!!!

  • http://www.joserojas.org jrojas

    ganblind: Depente de tu ordenador. Puede ser F2, F8, DEL, etc.. Fijate cuando inicias tu sistema, te dice.. PRESIONE X TECLA para entrar en la configuración

  • Adri y Iago

    A nosotros que somos personas normales con un lenguaje poco sofisticado nos lo explicais bien, nosotros creemos que lo mejor es pegarle 4 ostias, ah! y queriamos avisaros de que el e-mail es falso (existrira pero nosotros no lo conocemos) ala con Dios y adios

  • mariana

    hola , mi problema es el siguiente:
    tengo dos windows instalados en mi compu , a uno de ellos puedo ingresar correctamente, pero quiero ingresar al otro , el problema es que hay solo un usuario q es el administrador , del cual no tengo la contraseña , como puedo acceder a el?

    • http://None Angel

      Le recomiendo el ophcrack, es un cd booteable basado en linux que le describirá cada contraseña que haya en una máquina(sólo de inicio de sesión), pero, si lo que quiere es romper dichas contraseñas(mala elección, pues sabrán que alguien ha entrado) use el erd commander 2005. Salu2.

  • DANIEL

    hola, la verdad intente quitar la contraseña con austrumi pero me enrede y no supe que hacer, yo se que me falta mucha experiencia en esto pero se me hiso mas facil cambiar la contraseña con un diskkette de CIA COMANDER, tu que opinas?

  • http://www.joserojas.org jrojas

    Hola Daniel,

    La verdad que Astrumi es algo complicado y CIA COMMANDER no lo he probado, pero lo que me ha resultado mejor es usar OPHCRACK, solo basta con meter el CD y arrancar desde alli, el se encarga de todo, tu solo esperas que cante como pajarito las claves de los usuarios y hasta del administrador :)

    http://ophcrack.sourceforge.net/

  • calerape

    bueno gracias por la explicación y está facil, el problema o mi duda mejor dicho es en que momento hay que tipear nt_pass, te falto explicar este paso, porque sinceramente lo intente en varias oportunidades pero no me acepta estos comandos, por eso te pido me expliques en que ventana, consola u opción de austrimi se hace,

    Lo mejor es aprender…

  • calerape

    Otra cosita el Ophcrack no es 100 % seguro, solo hay que meterlo en la bandeja botear y listo, pero cuando falla ¿que podemos hacer? hay forma de configurarlo o elegir otras opciones o acciones para que “ataque”, espero respuesta, gracias

    Lo mejor es aprender…

    • http://None Angel

      ERD Commander, no falla.

      • Jose Rojas

        Gracias, uso Ophcrack pero no conocia el ERD Commander.. Lo probaré :)

  • gabrielpro

    Alguien Sabe como se teclea la tecla _(GUION BAJO) en austumi
    o sea shift ?
    o Ctrl ?

  • http://www.joserojas.org jrojas

    Guión bajo? No es SHIFT + tecla “-” ? :S

  • erbey

    y como voy a ejecutar algun programa si desde el administrador tengo restriccion y no lo puedo hacer ehhhh alguien q me diga jeje

  • http://www.bajadenoche.com BajaDeNoche

    Haber si alguien puede ayudarme. Tengo una notebook que solo tiene conectores usb, no tiene cd-rom, y ya intente hacer un usb booteale pero no logre hacerlo con el OPHCRACK y pues me comentaron que le sacara el disco duro para correrlo con el live cd en otra laptop pero me gustaria saber si a alguien ya se le presento este detalle para hacer con una USB BOOTEABLE. Les paso las caracteristicas de la notebook ACER ASPIRE ONE http://www.xataka.com/portatiles/acer-aspire-one ….Saludos

  • JFRG23

    BajaDeNoche busca en la pagina de hirensbootCD como hacer un pendrive booteable yo tuve q leer un monton porq una mujer queria una eeepc q trae linux instalarle xp y asi lo logre primero cree un pendrive booteable con el hiren’sBootCD tiene que ser las versiones mas nuevas yo use la 9.9 ya esta la 10.0 formatee el disco y luego instale xp. El hiren’s tiene una opcion de Password and Registry alguna de ellas te da las claves si es lo que kieras cualquier cosa contactame

    jfrg23@hotmail.com
    jramones23@yahoo.es

  • Julian Steven Huerfano

    muchachos, la verdad estan muy malos sus comentarios, porque en si es muy facil volar una contraseña con un cd de arranque, me parece lo mas estupido del mundo, uds lo que tienen que hacer y opinar es sobre como uno vuela una contraseña sin necesidad de cds, ni ayudas exteriores solo usando el sistema. como esta ayuda que les voya a dar tansolo hagan esto, saquen la ventana de ejecutar, luego escriban control userpasswords2 luego les aparecera otra ventana en la cual podran reescribir la contraseña de los usuarios que quieran. APRENDAN Y NOSEAN COLINOS CON CD´S NI CON AYUDAS. XD

  • http://www.google.com CarO

    graciiaz x la informaciiOn
    una pregunta tambn tienez un consejO asi
    pero sin usar cd. es que tngO una mini laptop hp
    y mi mama me cambio la contraseña la cual no me dio
    y pues quisiera recuperarla

    • Jose Rojas

      Si quieres recuperar una contraseña de XP, lo mejor que puedes hacer es usar OphCrack

      http://ophcrack.sourceforge.net/

      Lo bajas, lo quemas en un cd (o lo grabas en un pendrive), reinicias tu maquina y ophcrack te dirá todas las claves con lujo de detalles..

  • gsevilla

    Hola que tal, he probado el ophcrack pero no me ha funcionado, lo anterior por que tengo entendido que no puede desencriptar contraseñas mas alla de 12 caracteres, ahora con lo que respecta al astrumi no me ha funcionado o tal no lo he ejecutado correctamente ya que cuando carga y me manda la ubicacion por defecto y le doy enter me vuelve a aparecer lo mismo N cantidad de veces que le doy enter, sabran algo al respecto? es importante mencionar que tengo 2 discos duros y el segundo tiene 3 particiones.
    gracias

  • Juloou

    pues a mi con el astrumi no me va, tipeo el nt_pass y me sale parámetros de datos del ordenador y ahí se queda, el ordenador no trabaja ni responde a ninguna tecla ¿que hago mal?

    • Jose Rojas

      Deberias probar OphCrack

  • El Soto

    Con el astrumi al momento de elegir la particion [1] dando enter me vuelve a pedir que seleccione la partición y esto se repite indefinidamente, alguìen sabe a que se puede deber este comportamiento del astrumi

    Gracias, saludos desde México

    • joserojas

      Hola El Soto,

      Yo no uso Astrumi asi que no sabría decirte que puede ser lo que esté sucediendo..

  • asdfghjklñ

    Backtrack es la distro más adecuada, pero vale cualquiera ya que no hay que hacer apt-get, ni yum ni nada de eso, solo cd, mv y cp

    • joserojas

      Backtrack es el santo grial de la seguridad y el hacking ético..

      Ophcrack también es muy buena (y más fácil de usar para los usuarios nóveles)..

      Saludos..

  • Saal -

    tengo en mi trabajo unas cuantas paginas bloqueadas por el usuario de administrador, no se como hacer para desbloquearlas,  y en cada pagina que entro lo que leo para mi es chino basico, no podrias dejar una explicacion un poco mas simple? como para gente como yo? que ignora casi todo en cuanto a la pc??
    muchas gracias 

    • http://www.joserojas.org joserojas

      Hola De Saal. Lamentablemente no hay forma de hacerlo para un usuario que no sabe nada de nada.

  • Hendry

    amigo mi padre puso una contraseña especial y no puedo estrar ayudame

  • Mihperry

    faltó algo por decir aquí, en windows XP el sistema hace una pausa antes de iniciar para “comprobar coherencias”. No dejen que esto pase si quitaron una contraseña, lo que hace esto es reestablecer las supuestas coherencias y la contraseña se reestablece, como si no hubiesemos hecho nada. Esto se quita apretando cualquier tecla. Sé que suena tonto, pero a mi me pasó una vez, estoy seguro que mas de uno perdió su tiempo con esto.

    • http://www.joserojas.org Jose Rojas

      Gracias por el dato.