【Windows取证】CHNTPW工具使用

目录

一、概述

二、实战（具体用法）

（一）列出所有用户

（二）修改用户/用户组等操作

一、概述

        chntpw是一个Kali Linux工具，可用于编辑Windows注册表，重置用户密码，将用户提升为管理员，以及其他几个有用的选项。使当您不知道Windows密码是什么时,可以利用chntpw对其修改。用户数据库文件中的某些信息和更改用户密码，通常位于 Windows 文件系统上的 \WINDOWS\system32\config\SAM。

 

---

 二、实战（具体用法）

将 Sam 文件复制到kali 桌面，或者用U盘启动工具复制Sam文件到U盘，然后在复制到kali中。

（一）列出所有用户

chntpw -l SAM文件名

 （二）修改用户/用户组等操作

chntpw –u <user> SAM文件名

 键入与我们所需任务相对应的数字即可。在这里，我们需要清除密码。因此，键入"1"。

 增加组输入“4”，然后输入组好即可！

 最后结束，按 y 保存配置。