quark pwdump导出windows用户密码hash值

这篇博客介绍了如何在Windows XP或Win7系统上使用pwdump7工具来抓取密码。作者首先提到尝试pwdump8遇到的问题,然后转向使用pwdump7,并详细阐述了下载过程、文件传输到虚拟机的方法,以及在命令行中以管理员权限运行和执行该工具的步骤。
摘要由CSDN通过智能技术生成

实验环境:window xp系统或者win7系统

1、在官网中下载pwdump7版本(最开始我是尝试用pwdump8在win7和xp系统上做实验,结果始终有各种问题出现,无法成功,换成版本7之后很顺利就完成了实验)

官网下载地址:Windows PWDUMP toolsicon-default.png?t=LA46https://www.openwall.com/passwords/windows-pwdump

2.如果实在本机下载的直接将文件拖到虚拟机即可(如果无法复制粘贴,则在虚拟机中下载VMware tools即可)

3.打开pwdump7文件,找到pwdump7.exe文件,右键点击属性,查看文件位置

 4.复制文件位置

5.在开始菜单栏,输入cmd,右键选择以管理员身份运行

 6.输入 cd /d + (文件位置) 回车 如下图

7.输入要运行的文件(这里是PwDump7.exe)回车如下图

 

 

先看简介 Quarks PwDump是一个Win32环境下系统授权信息导出工具,目前除此之外还木有没有任何一款工具可以导出如此全面的信息,支持这么多的OS版本,(包括xP/2003/Vista/7/2008/8),经测试相当稳定。作者开发这个工具的原因是现在没有一款工具能同时抓取所有类型的hash和Bitlocker信息。这个工具没有注入任何进程,工作原理是神马呢,源代码得读一下。 源地址在这:http://code.google.com/p/quarkspwdump/ 可以导出 : - Local accounts NT/LM hashes + history 本地NT/LM哈希+历史登录记录 - Domain accounts NT/LM hashes + history 域中NT/LM哈希+历史登录记录 - Cached domain password 缓存里的域密码 - Bitlocker recovery information (recovery passwords & key packages) 使用了Bitlocker的恢复信息(恢复密码&关键包) 用法参考说明如下: quarks-pwdump.exe Options :参数 –dump-hash-local /*Dump出本机HASH*/ -dump-hash-domain-cached /*Dump出域内缓存的Hash*/ -dump-hash-domain (NTDS_FILE must be specified) /*Dump出域内的Hash,NTDS_FILE必须被指定*/ –dump-bitlocker (NTDS_FILE must be specified) /*Dump出BitLocker遗留信息*/ –with-history (optional) -output-type JOHN/LC (optional, if no=>JOHN) /*导出为Lc4或John The Ripper支持的格式*/ –output FILE (optional, if no=>stdout) /*导出结果到文件*/ 木有其他系统 请大家另行测试。 如需导出可以 C:\>quarkspwdump --dump-hash-local --output c:\xxxxx C:\>quarkspwdump --dump-hash-local --output-type LC --output c:\xxxxx
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值