首先给XP系统添加几个用户,打开cmd,输入lusrmgr.msc打开本地用户组,添加2个新用户,一个简单密码,一个较复杂密码。
添加完后,我们将来破解该用户的密码。用LG5工具(搜索就可下载)。选择第一项,从本地机器导入;使用快速口令破解;按照默认格式的报告显示;确认配置以后,完成。接下来进行破解:
打开LG5,已破解了两个用户,shiyan和administer,一个为重复的1,一个为空。但shiyan1的密码未被破解。点击再次运行该软件,发现还是这几个,说明这样只能破解简单口令。破解较复杂的密码,我们使用彩虹表(),使用ophcrack,破解前,我们点击table,设置彩虹表。去下载彩虹表后(在ophcrack官网可免费下载https://ophcrack.sourceforge.io/tables.php,此处下载了free small),将其解压在table目录下,且安装路径不允许存在中文。
开始破解,点击load,选择local,出现了所有用户名和密码的字符,再点击crack进行破解,破解为我们看的懂的密码。
随后密码依次被破解,由空->简单->复杂破解