Accéder à une session à l’aide de chntpw

Pirater un compte à l’aide de chntpw

chntpw est un utilitaire fonctionnant lui aussi sur un cd ou une clé USB bootable, il permet de supprimer ou de réinitialiser les mots de passes Windows. Il peut aussi changer les droits d’administrations ou bloquer des comptes locaux.

Prérequis

• Avoir un CD ou une clé USB vierge,
• Avoir téléchargé au préalable les fichiers requis à l’adresse suivante : http://pogostick.net/~pnh/ntpasswd/cd140201.zip

Installation

Afin d’installer chntpw, tout ce dont vous avez besoin est de graver l’iso sur votre clé USB ou votre CD. Pour cela, vous pouvez utiliser un logiciel gratuit tel que « ISO2Disc » disponible à cette adresse : http://www.top-password.com/iso2disc.html

Ensuite, une fois que votre ISO est gravé vous devez démarrer l’ordinateur cible avec votre clé ou CD, pour cela il faut que vous accédiez au boot-menu si la manœuvre n’est pas automatique au démarrage.

Manipulation

1. Une fois que l’ordinateur a booté sur votre cd ou clé usb, vous obtiendrez cet écran :

Tout ce que vous avez à faire ici c’est d’appuyer sur entrer.

2. La première étape, sélectionner la partition où est installé votre Windows. Avec de la chance votre ordinateur dispose que d’une partition et vous n’aurez qu’à laisser la première partition qui est déjà sélectionnée de base et appuyer sur entrer.

3. La prochaine étape consiste à choisir l’emplacement du registre, encore une fois vous n’avez qu’à laisser le choix pas défaut et appuyer sur entrer (sauf dans des cas spéciaux).

4. Vous allez ensuite devoir choisir entre réinitialiser un mot de passe ou modifier le registre, choisissez donc toujours l’option par défaut et appuyez sur entrer pour réinitialiser un mot de passe.

5. C’est alors que le menu interactif apparaît, une liste d’utilisateur apparaîtra et vous devrez saisir le « RID » de l’utilisateur à attaquer.

6. Une fois l’utilisateur sélectionné, vous aurez le choix entre divers outils : Supprimer le mot de passe, débloquer le compte, surclasser le compte (le mettre en administrateur), ajouter l’utilisateur à un groupe ou le supprimer d’un groupe.

Ce qui nous intéresse ici est donc la première solution qui permet de supprimer le mot de passe. Écrivez donc « 1 » puis cliquez à nouveau sur entrer.

7. Une fois que vous avez fait ce que vous vouliez, afin de sauvegarder les modifications il faut revenir deux fois en arrière en tapant « q« . Vous allez alors attérir sur l’étape « 4 » qui consiste à choisir s’il vous oui ou non écrire les changements dans le registre de l’ordinateur. Écrivez donc « y » et appuyez sur entrer pour valider.

Et voilà c’est terminé ! Un peu plus fastidieux que la première solution, mais celle-ci marche la plupart du temps quand les autres solutions échouent toutes ! 😀