En varias ocasiones me he encontrado a gente que por unos motivos u otros no se acordaban de su contraseña de acceso al ordenador, pues bien, eso se acabó.

Para ello utilizaremos “Trinity” (TRK) una distribución Linux en LiveCD.

Winpass es el nombre del script que nos va a permitir eliminar las contraseñas de administrador de Windows, modificarlas, activar cuentas bloqueadas o, incluso, convertir en administrador a un usuario limitado.

Todo esto de forma casi automática, sin tener que montar la partición de Windows y sin saber qué significan hda1 o sda1 ni ningún otro tipo de componentes.

Software necesario:

 Trinity rescue (versión 3.3): enlace

Válido para:

• Windows 8 x32 o x64
• Windows 7 x32 o x64
• Windows Vista x32 o x64
• Windows XP

Debo decir que gavea.es y un servidor, no se hacen responsables del uso que se dé a este tutorial, cuyo único objetivo es compartir conocimientos.

Empezamos:

Veamos la cuenta que vamos a atacar para que veáis que tiene contraseña y además es de administración:

Como vemos tenemos el requerimiento de contraseña:

Si no la sabemos, metemos el cd de Trinity y que arranque desde él.

Una vez arrancado:

Esperamos hasta que nos salga o elegimos la opción 1 (default):

Ahí escribimos: loadkeys es (para poner el teclado en español)

A continuación escribimos: winpass -l (winpass “espacio” “guión” “ele”)

Nos pedirá que elijamos opción: elegimos 1

Ahora nos muestra los usuarios, nosotros vamos a ir a por el Username “Habitacion” que como vemos, es ADMIN.

Ahora utilizamos la opción: winpass -u “Nombre usuario” (en mi caso Habitacion)

Ponemos 1 y le damos a intro.

Ahora nos aparece el “ataque” o “análisis” de esa cuenta:

También nos aparece:

1 – Borrar la contraseña. 
2 – Editar la contraseña (cuidado en Windows XP y Vista). 
3 – Convertir en administrador al usuario. 
4 – Desbloquear y habilitar el usuario. 
q – Salir. 

Lo más recomendable es utilizar la opción 1 y luego a través de pantalla se hacen los otros cambios.

Elegimos la opción 1 y al dar intro debe aparecer “Password cleared!”:

Ahora escribimos reboot (para que reinicie) y arrancamos el Windows 7 de manera normal.

Al reiniciar, arrancará de nuevo de Windows 7 y nos aparecerá esto:

Pinchamos en el logo y voilà!, no pide password:

Y ya estamos dentro: