在线靶场-墨者-电子数据取证1星-Windows硬盘文件分析取证(新建的用户名)

打开靶场网页，下载文件。
使用accessdata ftk imager挂载windows分区，找到sam文件。

将sam文件复制到kail虚拟机处，使用chntpw工具。kail linux 输入chntpw -l sam。即可得到用户名。

或者使用ntpwedit软件，直接查看sam文件里的内容。

查看到有几个用户名，根据id可以看出momo的id是最大的。所以momo是新建的用户名，也就是我们本题所要寻找的用户名。把momo输入进靶场网页，即可得到本题的key。