Introduzione

Può capitare per un qualunque motivo di dimenticare il nome utente e/o la password per accedere al sistema operativo o di sbagliare, in fase di installazione, ad inserire correttamente il nostro nome utente e/o la password. La seguente guida spiega come recuperare questi dati.

Recupero della password in modalità di ripristino

Entrare nella modalità di ripristino di Ubuntu seguendo la relativa guida.

Se non si ricorda solamente la password

1. Digitare in un terminale il seguente comando:

   passwd nomeutente

   sostituendo la dicitura nomeutente con il nome dell'utente desiderato

2. Inserire la nuova password per l'utente indicato;

3. Riavviare il sistema digitando:

   reboot

Se non si ricorda il nome utente e la password

1. Digitare in un terminale il seguente comando:

   ls /home

Verrà mostrato un elenco delle cartelle Home presenti nel sistema, i cui nomi corrispondono ai nomi degli utenti.

1. Digitare il seguente comando:

   passwd nomeutente

   sostituendo a nomeutente il nome dell'utente ricavato al passo precedente

2. Riavviare il sistema digitando:

   reboot

Non è possibile recuperare i dati di accesso in nessuna maniera

Se non si è riusciti a recuperare nome utente e/o password in nessuna delle maniere sopra elencate, è possibile procedere alla creazione di un nuovo utente:

1. Digitare in un terminale il seguente comando:

   adduser nomeutente

   sostituendo a nomeutente il nome che si desidera utilizzare per il nuovo utente

2. Una volta creato, è necessario aggiungere l'utente al gruppo sudo, altrimenti non sarà possibile eseguire operazioni che richiedano i privilegi di amministrazione. Per fare ciò, digitare il seguente comando:

   sudo adduser nomeutente sudo

   sostituendo a nomeutente il nome scelto al passo precedente.

3. Riavviare il sistema digitando:

   reboot

Recuperare la password con John the Ripper

John The Ripper è un programma che serve per il cracking e recupero delle password, infatti oltre al possibile classico bruteforce, è possibile implementare attacchi a "forza bruta esaustivi" - non utilizzando il classico dizionario - ma sondando in tutti i modi possibili un set di caratteri di input. Questa sezione contiene le istruzioni utili al recupero delle password dimenticate con John the Ripper.

Installazione

Installare il pacchetto john presente nei repository ufficiali.

Utilizzo

1. Aprire un terminale.

2. Per convertire i file contenenti le informazioni sugli utenti e sulle password in un formato leggibile da John the Ripper, salvando il risultato nel file ~/passwd.test, digitare:

   sudo unshadow /etc/passwd /etc/shadow > passwd.test

3. Per avviare la ricerca delle password nel file appena creato digitare:

   john ~/passwd.test

4. Per visualizzare le password digitare:

   john ~/passwd.test --show

Recuperare password con Windows

Introduzione

Ophcrack è un programma che permette di recuperare le password dimenticate di Microsoft Windows. È possibile utilizzarlo sia avviandolo da un Live CD, sia installandolo su Ubuntu.

Ophcrack da Live CD

Scaricare il Live CD di Ophcrack da questo indirizzo; al termine, masterizzarlo.

Avvio

1. Dopo aver avviato il PC, configurare correttamente le impostazioni della sequenza di boot dal bios della propria macchina.
2. Riavviare il computer.

3. Inserire il CD appena masterizzato nel lettore CD/DVD e nella schermata che compare, selezionare l'opzione Ophcrack LiveCD Graphics mode (auto mode).

4. Al termine del caricamento si otterrà una schermata simile alla seguente, in cui il programma dovrebbe aver già recuperato le password dimenticate.

   Nella tabella sono riportate le seguenti informazioni: 1. USERNAME/LMHASH indica il nome utente. 2. LMpasswd indica la prima porzione di password dimenticata. 3. LMpasswd indica la prima porzione di password dimenticata. 4. NTpasswd indica la password totale dimenticata.

Installazione su Ubuntu

1. Scaricare la table da 388 MiB o 720 MiB, a seconda delle esigenze, da qui.

2. Installare il pacchetto ophcrak.

Avvio programma

1. È possibile avviare il programma è sufficiente selezionare dal menù Applicazioni -> Accessori -> Ophcrack, oppure digitare in terminale il comando

   ophcrak

2. Fare clic su «Table»; apparirà una schermata simile alla seguente:

3. Selezionare la table precedentemente scaricata e cliccare su OK.

4. Una volta selezionata la table cliccare su «Load...»; apparirà una finestra simile alla seguente:

5. Selezionare la cartella nella partizione C:/ di Microsoft Windows in cui si trovano i file SAM (genericamente è c:/windows/system32/config).

6. Una volta selezionata la cartella fare clic su Apri.

7. Nella barra dei menù fare clic su «Launch» per avviare il processo di ricerca delle password.

Ulteriori risorse

• Sezione relativa alla sicurezza

• Modalità di ripristino

• Pagina ufficiale John The Ripper

• Pagina ufficiale Ophcrack