Crackare e resettare la password di Windows 7 con Ubuntu in pochi passi

Se avete dimenticato la password per accedere a Windows 7 non preoccupatevi, ogni problema ha la sua soluzione. Tutto ciò che andrò a spiegarvi in questa guida potrà anche essere usato per fare scherzi ad amici o recare danni a terzi ma queste sono vostre responsabilità; lo scopo della guida è puramente didattico ed informativo.

La prima cosa di cui abbiamo bisogno è una qualsiasi versione di Ubuntu. Potete scaricarla da questo indirizzo e tutto ciò che dovrete fare dopo è masterizzare l’immagine iso ed avere a portata di mano il CD con Ubuntu sopra masterizzato.

Adesso riavviate il vostro PC ed avviate il boot da CD. Naturalmente inserite il CD di Ubuntu dentro al vostro lettore ed attendete che si carichi la schermata dove poter scegliere se installare o provare Ubuntu: noi scegliamo l’opzione per provarlo senza installarlo.

Una volta che sarà partito e caricato l’ambiente di Ubuntu, andate su Applicazioni -> Accessori -> Terminale e da qui eseguite i seguenti comandi. Il primo comando servirà a mostrare le partizioni del sistema:

fdisk -l

Prendete nota di come si chiama la partizione contenente Windows, nel mio caso si chiama sda3. Ora dobbiamo montare la partizione, per farlo digitate:

ntfs-3g /dev/sda3 /mnt/windows -o force

e spostatevi nella cartella config di Windows 7:

cd /mnt/windows/Windows/System32/config

Bene, ora inizia il bello. Andremo ad esaminare il file SAM che contiene tutte le password (criptate) del sistema. Invece di decifrarle andremo direttamente ad azzerare la password dell’utente o amministratore. La prima cosa da fare è digitare:

chntpw -l SAM

Attenzione: se chntpw non è installato, installatelo digitando:

sudo apt-get install chntpw

Ma dovrebbe essere presente di default. Ora vi verrà restituito un output simile a quello dell’immagine ad inizio articolo. Prendete nota del nome utente a cui volete azzerate la password ed azzeratela digitando:

chnptw -u “Nome Utente” SAM

Dove al posto del nome utente dovete inserire naturalmente quello che vi interessa. Scegliete la prima opzione e date INVIO. La password dell’utente è stata azzerata ed ora risulterà vuota. Riavviando il computer e provando ad accedere a Windows 7 noterete che basta solamente premere invio scegliendo il nome utente a cui abbiamo azzerato la password ed avremo accesso al sistema!