trabajo final copia


Trabajo
Contraseñas en Windows en entorno local

Índice

Introducción

Primera parte: Funcionamiento del sistema de contraseñas en Windows
El cifrado LM
El cifrado NTLM
El archivo SAM (Security Account Manager)
El proceso/servicio LSASS
El doble sistema de autenticación de Windows: SysKey

Segunda parte: Vulnerabilidades del sistema de contraseñas de Windows
Vulnerabilidades de los algoritmosLM y NTLM
Volcado de hashes
Vulnerabilidades de SysKey

Tercera parte: Herramientas de ataque al sistema de contraseñas de Windows
Herramientas de craqueo de algoritmos LM/NTLM
Rainbow Tables
John The Ripper
Ophcrack
Cain & Abel
Herramientas para el volcado de hashes
PwDump
GSecDump
SamDump
Herramientas para el craqueo de la clave SysKey
Bkhive
Otras herramientas
Reseteo/borrado de contraseñas:ChNtPw

Cuarta parte: Ejemplos prácticos sobre Windows 7 Professional x64

Conclusiones

Bibliografía






Introducción

En este trabajo intentaremos esclarecer como funciona el sistema de contraseñas de Windows en un entorno de trabajo local. Para ello antes de comenzar, necesitaremos definir varios conceptos, que nos ayuden a comprender que es lo que intentamos explicar en el mismo. Seránecesario aclarar conceptos como contraseña, sistema Windows, entorno local o entorno de red, etc.

Contraseña
Según la Wikipedia “una contraseña o clave es una forma de autentificación que utiliza información secreta para controlar el acceso hacia algún recurso. La contraseña debe mantenerse en secreto ante aquellos a quien no se les permite el acceso. A aquellos que desean acceder a la información seles solicita una clave; si conocen o no conocen la contraseña, se concede o se niega el acceso a la información según sea el caso”. En nuestro caso de estudio, una contraseña será una clave alfanumérica que, junto a un nombre de usuario, nos permitirá acceder a un sistema Windows al que tenemos acceso legitimo, y en el que, por extensión, disponemos de una cuenta de usuario previamente creada.Sistema Windows
Windows es el nombre de una familia de sistemas operativos para PC, smartphone, servidores y sistemas empotrados, desarrollados y vendidos por Microsoft, y disponibles para múltiples arquitecturas, tales como x86 y ARM. Aunque Windows engloba todas estas distribuciones para múltiples arquitecturas, tradicionalmente cuando hablamos de Windows nos referimos al software de Microsoftpara PC. En el ámbito de este trabajo cuando hablemos de Windows, nos estaremos refiriendo a los sistemas operativos para PC lanzados por Microsoft desde Windows 95, introducido en el año 1995, hasta Windows 7, lanzado en 2009, ambos incluidos. Sin embargo podemos tomar como modelo o punto de referencia, una de las versiones de Windows más vendidas de la historia, conocida como Windows XP,presentada en el año 2001, y cuyo soporte finalizó en el año 2014, pero que aún está presente en múltiples equipos hoy en día, dada su gran aceptación. Existen versiones más recientes de Windows para PC, como Windows 8 y Windows 8.1, pero escapan del estudio de este documento.

Entorno local
Un sistema Windows puede operar en dos entornos: bien operar como un ente autónomo, sin conexión con otro tipo demaquinas o sistemas similares, o bien estar conectado a una red de sistemas similares.

Los dominios, los grupos de trabajo y los grupos en el hogar representan diferentes formas de organizar equipos en las redes. La diferencia principal entre ellos es la forma de administrar los equipos y otros recursos de las redes. Los equipos que ejecutan Windows en una red deben ser parte de un grupo detrabajo o de un dominio. Los equipos que ejecutan Windows en redes domésticas también pueden ser parte de un grupo en el hogar, pero no es un requisito. Generalmente, los equipos de redes domésticas forman parte de un grupo de trabajo y, probablemente, de un grupo en el hogar, y los equipos de redes del lugar de trabajo forman parte de un dominio. Los sistemas organizados en redes tienen varias...