Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。 Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。
* » Runs on Windows, Linux and Mac OS X (intel).
* » Cracks LM and NTLM hashes.
* » Free tables available for alphanumeric LM hashes.
* » Loads hashes from local SAM, remote SAM.
* » Loads hashes from encrypted SAM recovered from a Windows partition, Vista included.