Recuperare la password di Windows XP

L’episodio scritto di seguito è verosimile ma puro frutto della fantasia malata di chi scrive, se vi sembra di riconoscervi o di riconoscere qualcuno che conoscete o di conoscere qualcuno che conosce un’altro che ha un’amico che suo cuggino (mio cuggino mio cuggino) che ha un’amico smanettone TRATTINO sapientone che gli ha raccontato… mi sono perso.
Mbhè insomma è tutto frutto della mia fantasia… volevo solo cambiare modo di scrivere un how to…. la soluzione al problema c’è ed è scritta in fondo al racconto
******* avvertenza mode off ******* Personaggi:
c- cliente insoddisfatto che passa buona parte della giornata a spippolare ed ha una rubrica fornitissima a cui spedire lodevoli e divertentissimi video nonchè barzellette. Parla un po’ di informatica ed è tanti anni che usa windows.
e- Enrico, io, me medesimo.
** la mia mente, non è colpa mia se parla da sola Sintomi:
c- Ma quale ca##### è la password, io non l’ho cambiata! ho preso un virus sicuramente, questi maledettissimii computer! Ma po#### pu#### io la scrivo giusta, sarà stato un hacker…. spetta che chiamo il tecnico….
tu tu tu bip tut tut…
*** azz il cellulare proprio adesso che stavo cucendo le vele della santa maria scala 1:1
e- pronto?
c- Ciao Enrico sono Carlo … senti… come stai? ti disturbo?
** lo sento agitato… quindi dai su
e- ghrrrrr, nooooOOO, dimmi tutto
c- Mi è successo un guaio!!!
** Ma va? davvero? pensavo mi chiamassi per andare a bere una birra?
dopo un po’ di spiegazione:
e- …. Si si dopo essermi collegato ad internet, devo aver preso un virus o che ne so, un hacker mi è entrato nel computer e mi ha cambiato la password, non riesco neanche a trovare il pulsante start per andare sul pannello di conttrollo
e- Ma sei sulla finestra di logon?
c- no
e- Come no e dove te la chiede la password?
c- ma quando lo accendo … dai ovvio!
** ovvio na cippa!
e- Ma allora è quella del bios
c- …C’è scritto nomeutente e sotto c’è password….
…. pausa …. **ma mi piglia in giro?
e- ok, te la ricordi la password?
c- Si! Certo!
** ovvio na cippa… mmm questo ne sa, ma ne sa male!
e- Hai il caps lock inserito?
c- Ma no…. e cos’è?
e- è quello che ti fa scrivere tutto in maiuscolo, guarda se hai la seconda lucetta della tastiera accesa
c- Non la vedo, cos’è? spetta… che non siano le pile scariche?
** scariche???
ci penso un po’ su, nel frattempo sento rumori di movimenti inconsulti
** SCARICHE???? PILE???? tastiera+niente lucine+pile+scariche=spippolone con tastiera wireless da tanti soldi ed il cervello scarico…..
e- Cosa stai facendo? sembra tu stia sbucciando con le unghie un vaso di ficus?
c- st… fac…sghhhh .. ca## …. sghhh strrrrrr frrrttttt
** Chissà perchè le parolacce si sentono benissimo anche quando non c’è campo
e- esci dal frullatore, non ti sento!
c- strrrr fiuuusss
e- o madonna mia
c- sweeeee… enti… ENRICO MI SENTI
arghhhhhh
e- si ma aspetta che raccolgo il sangue dall’orecchio
c- scusa ero sotto il tavolo che il coso è lì sotto e c’è collegato la trasmittente
*** mmm tavolo con bunker incorporato e sotto la “trasmittente” col “coso”.
c- enrico ci sei?
e- Si si mi sono distratto scusa, allora hai le pile scariche?
c- no perchè mi scrive i pallini
** … mmmm …
e- ah ok, ed il caps lock?
c- si, no, non è acceso, non sapevo si chiamasse così l’ho sempre chiamato maiuscolo
** tagliamo corto
e- ok, senti, se la password che scrivi è giusta, il caps lock è inserito…. ci sono dei numeri nella tua password?
c- si
e- e con cosa li scrivi? col tastierino numerico o sotto i tasti funzione e sopra le lettere?
c- tastierino, perchè?
** adesso mi tocca spiegargli la tabella ascii ed il num lock…. no, il num lock no.
e- niente prova a scriverla con quelli sopra alle lettere
c- ok
stic stuc stac tic tuc stic spiciack …. sdeeeeen
** mmm che suono suadente credo non sia adata bene, pensavo di cavarmela, già
c- no, me l’hanno proprio cambiata, non si può fare qualcosa?
** posso provare a mettere giù il telefono ma non credo che si risolva
e- proviamo con administrator
pausa…
pausa…
** sento il bisogno di sfracellare il telefonino sulla corsia opposta mentre passa un trasporto eccezionale ai 130 sull’autostrada…. bellissimo chissà come si rompe bene
e- Scrivi al posto di Carlo ad-mi-ni-stra-tor
c- Come si scrive?
** con la tastiera!!! si sfracellerebbe ancora meglio se lo lancio dal cavalcavia della ferrovia.
e- a, d di domodossola… etc etc
c- e la password?
e- lasciala vuota
spiciack ….. sdeeeen
e- ho sentito sdeeen credo che non sia giusta, che ne dici se vengo a fare un salto
c- ohhh guarda mi faresti un gran favore
** si si favore, 100 Km e me lo chiami favore?
e- dai ci vediamo… domani mattina, sul tardi per te presto per me
c- non puoi adesso?
** si, mi stavo grattando la retina non avendo di meglio da fare…. ma vavavavava vallà
e- ehhh no guarda mi sta per iniziare una riunione un po’… cataclismica sulla gestione delle template in un ambiente di skills impoverite per cercare di sovverdire tutti questi ciama che facciamo durante la giornata.
** non mi sono nemmeno capito… anzi … credo proprio di non averlo detto io … o l’ho detto… vabbè
c- ah ok, ovvio… senti ma come faccio io con i miei documenti che devo fare una mail al mio responsabile per la presentazione con delle nuove slides?
** ovvio? … OVVIO? na cippa … non ho capito io che l’ho detto! … vabbè
pausa
** presentazione? si vabbè deve spedire i soliti video o il pps delle foto dei micini con su scritto amore, amicizia etc etc… ma vavavvavavava vallà!
c- enrico, ci sei? MI SENTI???
gocciolina di sangue
e- si si scusa mi sono distratto di nuovo… se hai i tuoi documenti dentro a delle cartelle condivise puoi accederci da remoto …. un’altro computer, dai prova che resto in linea.
c- si aspetta che vado sul computer di Veronica
** Veronica non l’ho mai vista… vabbè domani la vedo
c- ci sei enrico? che devo fare?
** azz nemmeno la rete! ahhh povera veronica
e- allora vai su risorse di rete, vai sul nome del tuo computer credo si chiami come te, e guardi se hai delle cartelle li dentro.
click click clickclick click
pausa
…
e- Carlo? hai trovato?
c- mi dice… ci, stampanti condivise, fax di rete
** ci?
e- prova ad andare su … *ambarabà ciccì coccò* c, è gialla vero?
clickclick
c- si! c’è scritto documentssetting programmi e un sacco di altra roba gialla
** oh oh… ha una password sull’utente e tuuuuuutto il disco c condiviso??? … ahhhhh è un incubo! escono dalle fottute pareti!!! sfracello in vista….
e- ehm si, ok, spè che mi riprendo…. tu la tieni sul desktop la tua “roba” o nei documenti?
c- documenti ovviamente, sono ordinato io
** ovvio una cippa. Ma senti questo… mi farà impazzire domani, e mi tocca andare a cercare come risolvergli il probelma, dovrò studiare tutta la notte, e pure fare delle prove e poi…
c- enrico….
e- si scusa, sempre distratto, stavo pensando a come fare
** a grattarmi la retina era più facile
e- allora vai su documents and settings, la cartella carlo e poi documenti, tutta la tua roba è lì
clickclick …. clickclick
c- che lento che è
clickclick
c- trovati!!!!
** si tu li hai trovati… ma va va va va, ma che entusiasmo.
c- oh enrico grazie eh… ma posso anche usare la mia posta da qui?
** configurare outlook, spiegargli come rimettere le cose apposto, studiare come trovare la password… mmm no è troppo, figurarsi per telefono
e- guarda no! dai per quella puoi usare quella della tua collega.
c- e tutte le mie robine?
** robine sono i video, barzellette ed i pps? mmm non avevo capito!
e- sono lì in giro, dove le hai salvate sempre che tu le abbia tolte da outlook, cerca tra le cartelle se ti ricordi il nome
pausa
clickclick
pausa
c- vabbene mi arrangio, grazie eh, ci vediamo domani allora, dai che appena arrivi ti offro il caffè
e- si va bene, a domani ciao carlo
click
fine comunicazione dopo 2 ore ricevo una mail da veronica@aziendaLontana100Km.com
era carlo con l’ultimo grido in fatto di catene di sant’antonio in power point.
Case study:
Questa conversazione rispecchia più o meno quello che dovrebbe succedere se una persona in un ufficio perdesse la password. Lasciando perdere le chicaglierie ed i fiori inseriti nel testo di sopra, ci tengo a precisare un paio di cosine:
Questo cliente ha fatto delle cose giuste, come la password dell’utente e pure quella di administrator, ma sopratutto colto da fobia per le sue preziosissime robette non ha formattato il pc.
Poi c’è da sapere che su questi sistemi operativi i documenti sono comunque usufruibili purchè condivisi, ma non solo, anche le stampanti se condivise.
Con questo non voglio dire che è giusto condividere “ci” a tutti, dico solo che è sempre meglio avere degli utenti all’interno del computer magari in sola lettura che possono accedere ai nostri documenti, perlomeno quelli con cui dobbiamo lavorare più spesso.
Sarebbe ancora meglio avere tutti i documenti in un server remoto o file server con accesso confuigurabile da un’amministratore di sistema.
Detto ciò.
Ho passato veramente la notte a cercare un modo per rimediare a questo inghippo (anche se non in questa occasione inventata)… ebbene l’ho trovato.
Soluzione:
Purtroppo qui andiamo sul difficile, com’è giusto cmq, sarebbe una bagianata avere un sistema facile per trovare la password di un qualsiasi utente del sistema.
Nelle mie solite peregrinazioni su internet quella notte ho trovato un po’ di risposte a quel che cercavo… attenzione che la procedura è lunga in termini di tempo e non immediata. Dotatevi di un computer collegato ad internet e seguite questi passi:
1- scaricate NTFSDOS (è un programma che permette di creare un dischetto di boot che possa leggere anche i dischi ntfs)
2- Formattate un dischetto selezionando boot disk, ed estraeteci tutto NTFSDOS
3- adesso inserite il dischetto nel computer con password sconosciuta ed accendetelo.
4- Il computer si accenderà caricando NTFSDOS, ora viene il difficile 5- dovete copiare dei file di dimensioni mostruose o quasi, varaibili da computer a computer a seconda delle informazioni degli utenti… io ho usato un’utility che splitta i file in più file di dimensione 1.44 MB per poi poterli copiare su innumerevoli dischetti, da trasportare sul computer con internet.
6- Copiate il file .sam contenuto in c:winntsystem32config ed il file system nei vostri dischetti o nell’unità zip se ne siete dotati.
7- Da internet scaricate delle “utility” che si chiamano LC4 (chiamato anche l0ftcrack, anzi il suo vero nome è proprio quello), Pwdump3 e Sam Inside
8- Importate il file sam ed il file system nel programma Sam Inside
9- esportate il contenuto in un file pwdump
10- Importate il file in LC4
11- Cominciate la decrittazione, prendete una pizza, uscite con gli amici o state a guardare con molta calma che succede. Nel mio caso (sul mio pc P4 2.4 GHz) c’ha messo 4 ore
12- E’ tutto finito, rassicuratevi e quelle che vedete a video sono le vostre password. Epilogo:
******* pura fantasia mode on ****************
Già… è andata bene…. 200 Km, 1 caffè, 6 ore di lavoro, 1 grazie…. sfracellerò il cellulare prima o poi oppure posso sempre specializzami nel grattare la retina 🙂
Per chi si chiedesse di Veronica… è una segretaria a part time verticale (il part time)… ovviamente quando sono andato io era il turno di riposo *** ovvio una cippa
******* pura fantasia mode off ****************
]]>