win操作系统密码破解

1.安装Ophcrack软件

  Ophcrack软件的安装过程非常简单，按照提示安装即可，在安装过程需要特别注意，不要选择下载彩虹表，安装设置中会提供三个下载选项，分别下载WinXP （380MB）、Winxp （703MB）和Vista（461MB）彩虹表，这个表可以在程序安装完成后再下载。否则安装Ophcrack软件要等彩虹表下载完成后才能使用。

 

2.使用Ophcrack软件

从程序菜单中直接运行Ophcrack软件，如图所示，该软件主要有“Load”、“Delete”、“Save”、“Table”、“Crack”、“Help”以及“Exit”七大主要模块，“Load”主要负责装载Hash或者sam文件。“Delete”主要用来删除破解条目，“Save”主要保存破解结果或者破解session，“Table”主要用来设置彩虹表，“Crack”是开始执行破解，“Help”是查看帮助文件，呵呵，“Exit”俺就不说了。

Ophcrack软件主界面

3.下载彩虹表

可以到Ophcrack提供的彩虹表下载地址（[url]http://ophcrack.sourceforge.net/tables.php[/url]）去下载

对于xp以下系统可以使用xp free彩虹表，对于vista以上系统请下载vista free彩虹表

4.设置彩虹表

在Ophcrack软件主界面中单击“Table”，接着就会出来如图所示的Table Selection界面。然后单击并选中其中的一个条目，例如在本例中选择“Xp free small”，然后单击“Install”按钮，系统会自动到Ophcrack软件的安装目录。

选择彩虹表

 

 

5.准备破解材料

1、通过ShadowCopy工具可以copy到win的SAM文件，C:\Windows\System32\config路径中的文件使用ShadowCopy复制到另一个路径（SAM文件无法直接读取）

2、通过Pwdump等软件获取的系统Hash密码值，必须要管理员权限

3、使用quarkspwdump-master源码编译后可以获取密码hash（源码源自github ）

 

6.开始破解

   （1）加载sam文件， 单击“Load”按钮，选择“single hash”，如图7所示。

图7 选择破解类型

（2）破解并查看HASH密码值

如果密码正常，非空密码。则会在Ophcrack软件主界面中正确显示，如图8所示，在主界面中分别显示“User”、“LM Hash”、“NT Hash”、“LM Pwd1 ”、“LM Pwd2”以及“NT pwd”等信息。

图 8显示获取的Hash密码值

   （5）查看破解统计信息

在主界面中单击“statistics”，可以查看关于破解hash密码值的普通和详细信息，如图11所示。

图11查看所破解密码的有关统计信息

（6）破解参数设置

    单击“Preferences”打开破解参数设置窗口，如图12所示，可以设置破解的线程，破解方式，是否隐藏用户名等。

图12 设置破解参数

学习源自：

http://ophcrack.sourceforge.net/

https://github.com/quarkslab/quarkspwdump  

http://www.objectif-securite.ch/en/ophcrack.php