Hola amigos bienvenidos a esta clase en donde veremos una herramienta que en realidad se llama Tilman
porque así se llama el archivo punto x de Windows tanto 7 8 y 10 donde el mismo es el asistente de inicio
de sesión en Windows donde lo que vamos a hacer nosotros es reemplazar ese archivo por el CMD para lograr
acceso a la consola de DCM de Windows desde el inicio de sesión.
De esa manera nosotros romperemos esa clave y bueno detalle muy importante que hay que tener en cuenta
que para poder aplicar este método tenemos que tener acceso físico a la máquina donde como verán nosotros
intentamos ingresar un password.
Obviamente no funciona o no lo tenemos y lo que vamos a hacer es botear ustedes pueden Butthead pues
necesitan acceso físico a la computadora Butiá dar un Kali Linux o cualquier sistema que sea de su gusto
en donde con el mismo no lo que vamos a hacer igual se lo voy a mostrar acceder al sistema 32 de Windows
en donde se encuentra el útil.
Y ven justamente ahí es donde está el asistente de ayuda que es útil y es el archivo que vamos a reemplazar
para que cuando nosotros damos clic ahí nos abra un cmd y bueno y cuando lo hagamos obviamente mostrar
los pasos a seguir no como podremos cambiar la clave.
Lo que nosotros tenemos que hacer es reiniciar y botear con el sistema operativo que nosotros querramos.
En este video lo que voy a hacer yo es tan simple como un instalador de Windows 10 por eso les vuelvo
a repetir y es tan importante este caso sólo sirve para cuando tiene acceso físico a la computadora
y de esa manera nosotros lo que vamos a conseguir justamente es acceder a una consola CMD y poder putear
el acceder a la contraseña.
Como verán lo que yo voy a elegir ahora
es para justamente iniciar Windows 10 y de esa manera poder acceder al cmd y reemplazar el Tilman erigimos
Elsi donde justamente iniciamos con Windows 10 tan simple como eso el instalador no idea el propio instalador
no lo que nosotros vamos a poder hacer es justamente acceder a una consola.
Vamos a tener que elegir reparar nuestra computadora y justamente lo que nos va a permitir esta opción
es elegir un CMD un comando prompt que cuál es la cuál es la diferencia y lo importante que ya tenemos
privilegios de administrador.
Con esto como verán arriba y ya nos abre el System 32 bueno en este caso te morgue no están mostrando
dónde está el CMD.
Lo que nosotros vamos a hacer ahora sabe una clase al principio vamos a utilizar comandos del CMD que
se nos enseñan en la primera sección en donde justamente lo que vamos a lograr con esto es llegar a
el directorio objetivo que es Windows.
En este caso nosotros detectamos que tenía una partición por eso pusimos dos puntos en la partición
donde tienen instalado el sistema operativo donde nosotros con el CD ingresamos a la carpeta Windows
vamos a System 32 para justamente llegar a la carpeta de donde está útil Man y el CMD.
De esta manera con comandos de CMD lo que vamos a hacer obviamente es un backup del archivo de útil
Man y lo vamos a reemplazar con el de CMD como van a ver a continuación
con Renn lo que hacemos es renombrar el archivo de útima donde hacemos un backup y ahora lo que vamos
a hacer e injustamente copiar el archivo de CMD y nombrarlo como útil Man tracks.
De esa manera quedaría ya hecho lo que necesitamos para hacer lo que ustedes van a ver ahora salimos
e iniciamos el sistema operativo con normalidad.
Noten que estamos haciéndolo en Windows 10.
Uno de los últimos sistemas operativos que ha lanzado Microsoft una web era una vulnerabilidad que venía
arrastrando.
Bueno hacemos clic en donde les dije útil Man y como verán accedimos con privilegios de administrador
al CMD donde acá con un comando que van a ver ahora lo que nosotros podemos hacer es directamente cambiar
la contraseña de administrador.
Obviamente estas a ver estos trucos pueden o no funcionar tienen muchas variables pero es una opción
Udes en el mundo del testing.
Tienen que conocer la gama de opciones tanto los Zero Days que salgan a posteriori de este curso y que
quizás no estén en el momento incluido.
Es importante que estén a la vanguardia en este caso a mojarse en clave el administrador y justamente
conocer el abanico de opciones y de esa manera
poder jaquear digamos.
Pero hay cuestiones que justamente se van a ir actualizando todo el tiempo y puede que obviamente Windows
en un momento parche pero esta opción siempre van a servir para Windows 7 o Windows 8 y cierta versión
de Windows 10.
Como verán acabemos con este comando endiosan que no tiene contraseña el usuario Tech
donde como verán con los comandos que podemos ir utilizando todo es a través
de Win de la consola de CMD.
Por eso yo les comentaba que era importante manejar estas cosas.
En este caso dejamos la contraseña vacía y ahora lo que hicimos justamente es cambiar la clave a Windows
10 y de esa manera ingresamos una vez que obviamente nosotros hemos hecho esto lo que tenemos que hacer
es dirigirnos a la carpeta y borrar la evidencia no porque sino justamente el día de mañana pueden detectar
cómo nosotros regresamos a esa vulnerabilidad.
Lo que tenemos que hacer es justamente dirigirnos a la carpeta de Windows System 32 y de ahí vamos a
encontrar el archivo que nosotros hicimos backup y lutier manga nosotros reemplazamos con el CMD
lo que tengo que hacer es eliminar y dejar el otro chivito de última.
Y de esa manera nadie se enteró qué pasó bien.
Espero que les haya gustado la clase.
Recuerden que es una opción más.
No hay garantías en relación a estas opciones son truquitos del momento.
Me parecía interesante porque es un tips importante a tener en cuenta para Windows obviamente y ciertas
versiones y en el caso que tengamos acceso físico así que nos vemos la próxima clase.