Windows全系列 本地密码暴力破解

首先 咱们要准备两个工具：
第一个是 pwdump-master
第二个是 saminside_softradar-com.exe

这两个工具 我会一并上传
需要的同学 可以自取

本文章操作思路是：
第一步
首先把我刚刚提到的两个软件 以某种手段放置于机器中
如果是真实机 就用U盘 拷贝到真实机的目录中 如有D盘 推荐放在D盘 根目录下

第二步
打开pwdump  找到pwdump.exe 右键管理员权限运行  

打开后把sum文件中的哈希值给调出来

执行为

QuarksPwPump.exe -dhl

之后就会出现设备的哈希值

举个例子：
设备名字：1000：xxxxxxxxxxxx:xxxxxxxxxxxxx
              早期LM 哈希值   NT哈希值 也有的叫
              现在基本被弃用   MD5 md4  这是最新的           
              支持14位加密    

第三步是 把你刚刚显示的设备的哈希值 整个复制到这个目录下的新建的hash。txt的文件中
然后保存


第四步是：
打开saminside
找到SAMINSIde.DIC
打开后会出现一个界面
咱们点左上角第二行 第一个
鼠标移动到上面 
看到 从pwdump导入文件
然后咱们选中 刚刚咱们创建的叫hash.txt的文件 选中打开

接下来就会弹出saminside界面

在这个界面里 就会显示 咱们刚刚的哈希值 转换后的账户密码了

好了 这就是操作思路


本次实验机器为 Windows 10 
账号为 zhangsan
密码为 zhangsan123

接下来 咱们实机演示：

第一步

把软件拷贝到机器中

第二步打开pwdump  

找到pwdump.exe 右键管理员权限运行  

打开后把sum文件中的哈希值给调出来

我这里嫌麻烦 更改了一下文件地址 

接下来咱们用cmd命令 +管理员权限 来打开pwdump

Windows + Q 搜索cmd

右键 选择以管理员身份运行

 在这里 我把文件保存至C盘的根目录了 方便演示

 接下来咱们通过命令的方式进入文件夹  输入 cd /pw +table 可以补全内容

然后咱们找到PwDump7.exe   在命令栏里直接输入PwDump7.exe 即可运行  或者是 输入Pw+table键 补全内容

第三步 

创建文件为hash.txt 的文档 并把刚刚生成的哈希值复制进去并保存

第四步

打开saminside

找到SAMINSIde.DIC
打开后会出现一个界面
咱们点左上角第二行 第一个
鼠标移动到上面 
看到 从pwdump导入文件

然后咱们选中 刚刚咱们创建的叫hash.txt的文件 选中打开

接下来就会弹出saminside界面

在这个界面里 就会显示 咱们刚刚的哈希值 转换后的账户密码了

演示完毕！