【白帽子学习笔记21】Kon-boot 使用教程

0x01 Kon-boot简介

Kon-boot是一款专门针对Windows，Linux，Mac登陆密码的破解工具，他可以绕过系统所设有的登陆密码。他的原理是：在于处理BIOS修改系统内核的引导处理，跳过SAM的检查，直接登陆系统。

0x02 Kon-boot支持的系统

对于Kon-boot 2.5版本，win7的32位和64位，win8/8.1的32位和64位都是支持的，本地账户和在线账户（微软账户）都是支持的，而win10现目前只支持本地账户，不支持对于在线账户的绕过，不过可以通过增加一个管理员账户的方法来进入win10系统。

0x03 Kon -boot U盘制作教程

接下来以Windows系统为例说明Kon-boot U盘的制作过程

1x01 基础要求

电脑硬盘驱动器上有100MB可用空间。U盘（大小最好大于16GB），键盘。兼容的BIOS版本。Windows系统是安装程序运行所必需的。需要USB闪存驱动器才能运行UEFI版本。需要Internet连接才能使安装程序正常工作。只能使用原始安装程序安装Kon-boot。

1x02 安装到U盘

从2.7版本开始只能使用官方的GUI安装程序来安装kon-boot。安装的时候需要联网。

首先双击打开你下载的kon-boot打开它。
点击 Open Settings，勾选这一项，退出后重新运行。