Recuperar las contraseñas en local con LaZagne v1.1

INTRODUCCIÓN

El proyecto LaZagne de Alessandro Zanni es una aplicación de código abierto que se utiliza para recuperar las contraseñas almacenadas en un equipo local. Como cada software almacena sus contraseñas utilizando diferentes técnicas (texto plano, APIs, algoritmos personalizados, bases de datos, etc.), esta herramienta ha sido desarrollada con el propósito de encontrar esas contraseñas en los programas más utilizados. Actualmente (versión 1.1), es compatible con 22 programas en Windows y 12 en GNU/Linux.

Sacar contraseñas de Windows en texto plano con Windows Credential Editor v1.3 [Obsoleto]

INTRODUCCIÓN

Windows Credential Editor (WCE) es una herramienta de seguridad creada por Hernán Ochoa para Amplia Security, que de entre las muchas funcionalidades que incluye nos permite, desde la versión 1.3 (Beta), sacar las contraseñas de los usuarios de Windows en texto plano.

Arrancar Windows saltando la contraseña con Kon-Boot v2.0 [Obsoleto]

¿QUÉ ES KON-BOOT?

Kon-Boot es una herramienta multiplataforma desarrollada por Piotr Bania que parchea directamente el kernel saltando el proceso de autenticación y nos introduce directamente como administrador del equipo. Hay varias formas de usar Kon-Boot, en este tutorial veremos como ejecutarlo desde un Pen Drive.

Sacar contraseñas de Windows en texto plano con Mimikatz v1.0 [Obsoleto]

¿QUÉ ES MIMIKATZ?

Mimikatz es una herramienta del desarrollador francés Gentil Kiwi que, entre otras características, nos permite sacar las contraseñas de los administradores de un sistema Windows en texto plano. Resumiendo su funcionamiento, si se disponen de permisos de debug sobre el proceso LSASS, esta herramienta inyecta una librería y obtiene las contraseñas en claro de dos proveedores de autenticación por defecto (Tspkg y Wdigest) que almacenan las credenciales de los usuarios de forma reversible.