ダウンロードは以下から。「ophcrack-livecd」からISOイメージである
「ophcrack-livecd-1.2.1.iso」をダウンロードします。
最新版は450MBほどあります。

ここからDL

仕組みとしてはLMハッシュとNTLMハッシュというものを解析することで
パスワードを見つけ出します。
そのため、このハッシュ作成を無効にしているWindowsでは解析できません。
（通常はオンになっています）

USBメモリから起動する手順としては
ISOイメージをダウンロード後、
オープンソースでフリーソフトの「7-zip」を使って中身を
すべて直接USBメモリに解凍して展開します。
それから「bootinst.bat」ファイルを実行すればできあがりです。順に解説します。

まずは以下のページから「7-zip」をダウンロードします。
今回はWindows XP SP2で実行するので、形式は「.exe」「32-bit」「818 KB」のものを使いました。

7-Zip
http://www.7-zip.org/ja/

ダウンロードしたらクリックして実行


「Install」をクリック


「Finish」をクリック、空っぽのUSBメモリをパソコンにさしておきます。
最低でも512MBの空き容量が必要です。


スタートメニューから「7-Zip File Manager」をクリックして起動したら「コンピュータ」をクリック


ダウンロードした「ophcrack-livecd-1.2.1.iso」を置いてあるフォルダまで
順にクリックして進んで行きます


「ophcrack-livecd-1.2.1.iso」を選択したら、「解凍」ボタンをクリック


右上にあるボタンをクリックします


USBメモリのドライブを選んで、「OK」をクリック


「OK」をクリックして解凍します


USBメモリの中へ解凍中……終わるまで待つ


解凍が終わったらUSBメモリの「boot」フォルダを開き、「bootinst.bat」ファイルを実行します


Enterキーを押します


この画面になったらブートレコードの設定が終わったということなので、Enterキーを押せば自動的にウインドウが閉じます


次はパソコンをUSBメモリから起動可能にします。
搭載されているBIOSによって違うので以下のページを参考に設定してください。

USB-KNOPPIX (20041001R001) BIOSメーカーの確認

今回はPanasonicのノートパソコンCF-W5を使いました。
電源を入れたら「F2」キーをすぐに押してBIOSメニューを表示させます。
「起動」タブの中に「USB HDD」というのがあり、
これがUSBメモリからの起動になりますので選択して「x」キーを押して有効にします


次に「F6」キーを押して一番上まで持って行きます


一番上に来るとこうなります。次に「F10」キーを押して終了します


「はい」を選んで「Enter」キーを押します


USBメモリをさした状態で電源を入れると、こんな感じで起動します。

解析されたパスワードは「NTpasswd」の下に表示されます。


BIOSでUSBメモリから起動可能なようにして解析まで
手慣れた人であれば10分以内には完了してしまうのではないかと思います。

出典：GIGAZINE[Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方]
by 消毒液