«Los sistemas operativos Windows almacenan las contraseñas haciéndolas pasar primero a través de una función hash que las transforma para que estén cifradas, pero el mecanismo no es demasiado seguro. Lo demuestra la herramienta Open Source Ophcrack, que es capaz de descifrar la inmensa mayoría de contraseñas de Windows en tiempos muy pequeños, del orden de los 5 minutos. El secreto consiste en la generación de las llamadas Rainbow Tables, gigantescas tablas precalculadas con millones de términos ya 'hasheados' para su comparación con la clave buscada.»
 Se suele usar un valor de salt para dificultar este tipo de ataques.

Mas Informacion:
http://www.theinquirer.es/2007/09/10/ophcrack_tus_passwords_no_valen_nada.html
http://www.codinghorror.com/blog/archives/000949.html
http://en.wikipedia.org/wiki/Salt_(cryptography)

Descargar Ophcrack-win32

Saludos
JUCA

Si es verdad aunque su fin es el mismo .
en proximas entregas pondre algo referente al tema

Saludos
JUCA

Muy buen aporte Drako pero hay que recordar que con el ophcrack tu entras con un disco booteable mientras que para hacer lo que tu dices debes ingresar a la maquina lo que no siempre se puede.
Aca encontre un manual del uso de esta Ophcrack muy completo aca lo dejo:

 
TUTORIAL: Como crackear contraseñas de Windows
Acabo de crackear (que es lo correcto, crackear o hackear? o que? me gusta mas "tronar") exitosamente mi contraseña de usuario en Windows XP y pues quiero compartirlo con todos ustedes. Este es un mini-tutorial ya que en realidad no hay que hacer mucho, el trabajo lo hace solo el programa.

Bueno, el dichoso se llama http://ophcrack.sourceforge.net/Ophcrack 1.2.2 que es una distribucion Linux en liveCD basada en Slax. Tiene un tamaño de 455 Mb y la bajamos en formato .iso, los pasos a seguir estan a continuacion.

1. Bajamos la imagen (.iso) desde la pagina oficial.http://sourceforge.net/project/showfiles.php?group_id=133599&package_id=167699

2. La quemamos con algun programa que nos permita quemar la imagen en un disco. (La mayoria: Nero, Power2Go, Easy CD Creator, etc). Recuerden que no es lo mismo quemar la imagen al disco que quemar el archivo que bajamos en el disco.

3. Teniendo correctamente copiado nuestro CD, lo ponemos en la lectora de discos y tenemos que apagar el computador.

4. Iniciamos y alteramos el orden del booteo, hay que iniciar desde el Cd. Este proceso es diferente para distintas marcas, algunas nos pide que presionemos cierta tecla si queremos iniciar desde el CD o si queremos cambiar el orden del booteo. En otras tenemos que entrar al BIOS, casi siempre con Backspace o F2, y ahi modificar el orden de los dispositivos de booteo.

5. Si lo hemos hecho correctamente, iniciara con una pantalla distinta a la de Windows donde nos da 3 opciones de inicio con modo grafico. La recomendable es la primera ya que es automatico. En mi caso el modo automatico no funciono, pero si el modo VESA. Hay que probar uno y otro, alguno ha de funcionar y si no, a quebrarnos la cabeza.

6. En caso de que nos pida algun Login y Contraseña son estos:
Login: root
Pass: toor

7. Si iniciamos en modo autodetect es necesario introducir el comando startx para entrar al modo grafico. Si tenemos problemas con eso ejecutamos el comando xconf y ahora otra vez startx. Si no funciona traten con otros de los modos.

8. Una vez que logramos entrar en modo grafico, 2 ventanas iniciaran automaticamente. Una es una consola desde la que podemos apagar el sistema y la otra es el programa que hara la "magia". Aqui es solo cuestion de esperar a que cargue unas tablas, 4 en total. En mi caso tomo menos de 5 minutos cargar las tablas y obtener la contraseña. En casos con equipos muy viejos podria tardar hasta 1 hora.

9. Entonces, ya que hemos esperado a que aparecieran las claves para los distintos usuarios de Windows podemos apuntarlas y luego cerrar el sistemaee?? por mediiio de la ventana de consola aaduonde pregunta que si queremos apagar. Le decimos Y.

Y eso es todo. Nota: algun despistado podra pensar en que vamos a hackear contraseñas de equipos remotos... pues me temo que no, por ahora. Este procedimiento es para obtener la contraseña del equipo donde introducimos el CD con el Ophcrack. Otra nota: el link de descarga es a Sourceforge, ahi es donde apunta la pagina oficialhttp://www.objectif-securite.ch/ (en frances, menos mal que se frances, verdad? jajaja).

Tal vez les parezca tedioso, pero es algo de lo mas facil, animense. Suerte.

Fuente: http://imperioenllamas.blogspot.com

Saludos
JUCA