Entra Como Administrador En Cualquier Windows

Por lo general para hacer este tipo de cosas se pueden usar herramientas como el hirens, o alguna distribución de Linux específica para Hacking + la ayuda de tablas rainbow. por lo general en el login se encuentran las opciones de accesibilidad, como por ejemplo la lupa: En todo sistema operativo las aplicaciones deben estar asociado a la cuenta que lo ejecute, entonces ese programa tendrá privilegios dependiendo de la cuenta. por lógica, si la utilidad de la lupa se está ejecutando eso quiere decir que tiene unos privilegios segun la cuenta a la que esté asociada la aplicación, ¿pero a que cuenta está asociada si no hemos ingresado aún? bueno, para probar hagamos algo: 1º Descargamos alguna distribución Linux en pendrive como Ubuntu o sucedáneos o algún bartpc. 2º Arrancamos desde ese usb y montamos al partición de windows. 3º Nos vamos a la ruta C:WindowsSystem32 4º Nos hacemos una copia de seguridad del fichero Magnify.exe 5º Borramos el fichero Magnify.exe. 6º Copiamos el fichero cmd.exe y lo cambiamos de nombre a Magnify.exe 7°Reiniciamos y arrancamos con windows 8 º Volvemos a ejecutar la herramienta de lupa. Se nos abre una hermosa ventana de la linea de comandos, lo curioso es que tiene privilegios de Administrador, miramos si nos deja toquetear el registro, para ello escribimos: start regedit.exe bueno, ahora vamos a crearnos un usuario administrador vía línea de comandos: (reemplazamos test2 por el nombre de usuario que querramos) net user /add test2 net localgroup administrators test2 /add net user test2 * y ya tenemos un nuevo usuario administrador, ahora si podemos plantar un keylogger, un troyano, o dejar un backport usando NetCat para controlar la PC a distancia. Otra forma de ingresar es mediante el uso del comando "control userpasswords2" Se nos abrirá la ventana de 'Cuentas de usuario', si no apareciese en ese momento en la pantalla de bienvenida, reiniciamos y volvemos a realizar el paso 4 y no tendrá que aparecer. Pues en esta ventana podremos restablecer la constraseña del usuario que seleccionemos. En este ejemplo, se trata de una cuenta tipo Adminsitrador con el nombre de usuario "1loiswin7". Una vez seleccionamos el usuario podemos pulsar en el botón "Restablecer contraseña" he introducir la constraseña nueva sin necesidad de que nos pregunta la contraseña que hubiese anteriormente. 'Aplicamos' y 'Aceptamos' los cambios. (O simplemente 'Aceptar' sería lo mismo) La verdad, es que esto puede verse como un fallo de seguridad, pues el sistema debería comprobar que el peso del archivo no coincide, o comparando la suma Md5; pero hay que comprender que con tener acceso fisico a la PC es suficiente para provocar daños, asi que no le echemos la culpa a microsoft, y ojalá sigan asi, dejandonos cientos de puertas para poder hacer nuestras fechorías