Descargar ophcrack y unas tablas (http://ophcrack.sourceforge.net/tables.php)

Descomprimir las tablas en un directorio.Por ejemplo xp_free_small. Contiene estos ficheros:

README-10k.TXT
table0.bin
table0.index
table0.start
table1.bin
table1.index
table1.start
table2.bin
table2.index
table2.start
table3.bin
table3.index
table3.start
xp_free_small.md5
xp_free_small.sfv

El directorio donde están las contraseñas de windows XP suele estar en: C:\windows\system32\config. Montamos la partición de windows por ejemplo en /media y lanzamos el comando:

ophcrack -g -d directorio_tablas -t xp_free_small -w directorio_hash_windows

ophcrack -g -d xp_free_small -t xp_free_small -w /media/B6C03FFAC03FBF83/WINDOWS/system32/config

11 hashes have been found in the encrypted SAM found in /media/B6C03FFAC03FBF83/WINDOWS/system32/config.

Opened 4 table(s) from xp_free_small.
0h  0m  0s; Found empty password for user *disabled* Guest (NT hash #1)
0h  0m  0s; Found password E1 for 2nd LM hash #0
0h  0m 15s; Found password AUXTFD3 for 2nd LM hash #4in table XP free small #1 at column 9792.
0h  0m 27s; Found password xhj34djna for user jose (NT hash #0)

La contraseña para el usuario jose es xhj34djna