使用PwDump和ophcrack获取系统密码
当能够进入系统时,可以直接安装Ophcrack软件进行密码破解,也可以使用PwDump7获取密码hash,然后使用软件Ophcrack进行密码暴力破解获取的hash。
当不能进入系统时,可以在PE系统中将系统config文件夹复制出来(路径:C:\Windows\System32\config),然后在其他机器上使用Ophcrack软件进行密码暴力破解。
Ophcrack具体的使用方法还请自己学习,本文不做介绍。
相关资料:
相关软件下载地址:
实践测试
第一步:以管理员身份运行PwDump7获取密码hash
第二步:使用ophcrack破解密码(需要将NO PASSWORD*********************替换为空)
破解成功