martes, 7 de octubre de 2014

[Practica 1] Extracción de contraseñas

Actividad: En este ejercicio, se empleará una herramienta que permite consultar las contraseñas encriptadas de todos los usuarios en un host (hashes), que se encuentran en un sistema, almacenadas en el componente LSA ](Local Security Authority).

Primero: Copiamos el software  WinScanX_Basic.zip hacia el directorio c:\tools.

Segundo: En la consola de comandos, ejecutamos: Winscanx.exe -y hostname + + 

Tercero: Esto nos creo 3 archivos: 
Vcorp#-SYSTEM
Vcorp#-SECURITY

Vcorp#-SAM

Cuarto: Instalamos el software Cain y Abel
Quinto: Después de una serie de pasos, forzamos la contraseña del usuario invitado.


No hay comentarios:

Publicar un comentario