Auto Login

Para usar o Editor do Registro (Regedt32.exe) para ativar o logon automático, execute essas etapas:

1. Clique em Iniciar e, em seguida, clique em Executar .
2. Na caixa Abrir , digite Regedt32.exe e, em seguida, pressione ENTER.
3. Localize a seguinte subchave no Registro:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. Clique duas vezes na entrada DefaultUserName , digite seu nome de usuário e, em seguida, clique emOK .
5. Clique duas vezes na entrada DefaultPassword , digite sua senha e, em seguida, clique em OK .Observação : se o valor DefaultPassword não existir, ele deve ser adicionado. Para adicionar o valor, execute estas etapas:
   
   
   1. No menu Editar , clique em novo e, em seguida, aponte para Valor da seqüência .
   2. Digite DefaultPassword e, em seguida, pressione ENTER.
   3. Clique duas vezes em DefaultPassword .
   4. Na caixa de diálogo Editar seqüência , digite sua senha e, em seguida, clique em OK .
   Observação : se nenhuma seqüência DefaultPassword for especificada, Windows automaticamente altera os valores da chave AutoAdminLogon de 1 (VERDADEIRO) para 0 (FALSO), desativando o AutoAdminLogon recurso.
   
6. No menu Editar , clique em novo e, em seguida, aponte para Valor da seqüência .
7. Digite AutoAdminLogon e, em seguida, pressione ENTER.
8. Clique duas vezes em AutoAdminLogon .
9. Na caixa de diálogo Editar seqüência , digite 1 e, em seguida, clique em OK .
10. Feche o Editor do Registro.
11. Clique em Iniciar , clique em Desligar e, em seguida, digite um motivo na caixa de texto de comentário .
12. Clique em OK para desligar o computador.
13. Reinicie o computador. Você pode agora fazer logon automaticamente.

Entrando no Windows XP sem senha de Admin

Bom pessoal,
nesse post vou dar uma dica simples que me ajudou várias vezes, incluvise mês passado precisei usar.
Iremos utilizar de um vulnerabilidade deixada pelas ferramentas  de acessibilidade e você verá que é possível inclusive executar o explorer pela tela de logon. 

Bom, a situação é a seguinte: windows xp que ninguém sabe a senha de administrador (quem nunca passou por isso!?), e nehuma ferramenta para troca de senha. Na ocasião eu só tinha disponível um cd de multi-boot (que faz um boot num WinXP live) mas pode-se usar qualquer outra ferramente que dê acesso a pasta do %systemroot%\System32, pode ser um live cd linux ou mesmo por compartilhamento.
Sem muita enrolação, o procedimento é o seguinte: existe um arquivo chamado sethc.exe, dentro da pasta system32. Primeiramente iremos renomeá-lo para sethc.old, ou qualquer outro nome. Feito isto, escolheremos o executável que queremos iniciar na tela de logon, no meu caso irei usar o prompt de comando, então irei fazer uma cópia do arquivo cmd.exe e renomear essa cópia para sethc.exe.
Após terminada esta etapa basta reiniciar o windows, e na tela de logon basta segurar a tecla SHIFT por 10 segundos e....... parafraseando o mestre Beakman: "Baraban Barabing".... irá aparecer o prompt de comando (ou o explorer se tu escolheu outro executável). Após isso faça oque tu quiser, altere senha, formate, faça o diabo a quatro e divirta-se.
abraços