Das ist das… zweit-nützlichste Tool was ich mir vorstellen kann. Aber erst einmal eine kleine Geschichte:

Passwort vergessen.

Zugegeben mir passiert sowas nicht (um gleich mal Gerüchte vorzubeugen, ich vertippe mich nur gerne), aber ich habe momentan einen XP-Rechner hier und den Auftrag das Passwort dessen herauszufinden.

Was nicht geht
Haha! Wird nun der clevere User sagen, die eigentlichen Administratoren Accounts haben unter XP oft kein Passwort, also im “Abgesicherten Modus” booten und über den Administrator-Account das vergessene Benutzer-Passwort ändern. Tja, erstens ist im Admin-Account auch ein Passwort drin und zweitens geht es um ein Herausfinden des alten Passwortes (das auch an anderer Stelle verwendet wird) – darum kommt eine Rücksetzung auch nicht in Frage.

Wie es geht
Um ein XP/Vista/Win7-Benutzer-Passwort zu ermitteln braucht man einen Satz Daten von dem jeweiligen System und ein Tool, dass das Passwort mit Hilfe einer Holzhammerregebnbogentabellenmethode (AKA Rainbow-Tables) ermittelt. (Bevor ich hier anfange zu erklären was ein Hash ist, halte ich es hier lieber einfach.)

Warum es nicht geht
Daaafür gibt es eigentlich sogar eine nette Linux-Live CD die direkt bootet, die notwendigen Daten auf einer Windows Partition ermittelt und beginnt selbsttätig zu arbeiten…. nun beginnen sollte, wäre auf dem Rechner hier nicht ein Raid. Eigentlich ein MediaShield Pseudo-Raid von nVidia, was es Linux-Live-CDs als auch Windows-USB-Stick-Versionen etc. unmöglich macht die Festplatten Raid auszulesen, weil es nämlich am Treiber mangelt. Also entweder hänge ich vor eine Passworteingabe, oder ich kann die Festplatten nicht lesen – beides doof.

Wie es doch geht
…und dann kam Kon-Boot daher. Ein 100kb großes ISO, das man brennen kann und… die Windows-Passwortabfrage von (angeblich) ALLEN Windows Versionen inklusive einer Linux-Distributionen umgeht. Bei diesem XP ging es, und da nur ein Benutzer zu sehen war, machte sich das System nicht mal die Mühe mir den Passwort-Screen zu zeigen. Das System überspringt sie einfach. Bei mehreren Benutzern soll man angeblich alles eingeben können. Nimmt man die CD wieder aus dem Laufwerk und bootet neu, ist der alte Zustand wieder hergestellt und das Passwort wieder am Platz.

Und es ist wirklich so einfach, die CD im Bios als ersten Boot-Device definieren und die kon-boot CD einlegen und schon ist das Passwort egal. Wirklich, diese CD oder ein entsprechend ausgestatteter USB-Stick ist vermutlich der feuchte Traum eines BKA-Mitarbeiters.

kon-boot (leider gehen die Download links momentan nicht, allerdings ist Kon-Boot auf der Seite immer noch als Freeware angegeben)

…jetzt kann ich auf den Rechner zugreifen und das Passwort ermitteln.