Windows取证——CHNTPW工具使用（可更改 Windows 密码）

已于 2022-11-13 18:30:09 修改
阅读量1.5k 收藏 1
点赞数
分类专栏： 电子取证 文章标签： windows java 数据库
于 2022-09-28 18:17:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaofengdada/article/details/127089697
版权
本文介绍了如何使用chntpw工具在Kali Linux中编辑Windows注册表并重置用户密码。该工具允许在不知道原密码的情况下，对Windows系统的SAM文件进行操作，将用户提升为管理员或修改用户组。实战部分详细阐述了复制SAM文件到Kali Linux，并通过chntpw列出所有用户及修改用户密码的步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、概述

        chntpw是一个Kali Linux工具，可用于编辑Windows注册表，重置用户密码，将用户提升为管理员，以及其他几个有用的选项。使当您不知道Windows密码是什么时,可以利用chntpw对其修改。用户数据库文件中的某些信息和更改用户密码，通常位于 Windows 文件系统上的 \WINDOWS\system32\config\SAM。

 二、实战（具体用法）

将 Sam 文件复制到kali 桌面，或者用U盘启动工具复制Sam文件到U盘，然后在复制到kali中。

（一）列出所有用户

chntpw -l SAM文
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Windows取证——登录过的用户名、新建的用户名和访问的网址文件（墨者学院）
记录并分享学习安全的知识点..
09-28 953
Windows取证——登录过的用户名、新建的用户名和访问的网址文件（墨者学院）
Windows取证——学习笔记（一）
记录并分享学习安全的知识点..
10-03 1549
一、Windows回收站文件夹所在的位置 二、Windows 3389连接存在记录文件 三、Windows用户名溯源方法 四、Windows浏览器记录文件
smudge:简单的 Windows 取证工具
06-17
弄脏 Smudge 是一个 Windows 取证工具，前提简单，攻击者在安装持久性机制时很懒惰。 持久性通常涉及在受感染的机器上安装某种机制，以允许攻击者在重新启动、更新和更改密码后继续访问机器。 然而，虽然这些持久性机制实际上可能被很好地隐藏并且 C2 代理耐心等待，但许多专业的渗透测试软件是如此粗心，以至于将未混淆的字符串或未经过处理的字符串留在内存中。 Smudge 通过在磁盘和进程内存中搜索类似于 http 资源、域名和 IP 地址的字符串来利用这一点。 Smudge 的目的是指出异常并揭示可疑文件和进程。 Smudge 将恶意软件的判断留给操作员。 发布二进制文件：
使用chntpw工具提示Cannot find user
最新发布
阿俊仔的博客
04-16 199
使用chntpw工具为无法登录也无法重置密码的windows云服务器清空其中某个账户的密码。
【Windows取证】CHNTPW工具使用
南京信息工程大学数字取证中心的博客
12-06 1576
chntpw是一个Kali Linux工具，可用于编辑Windows注册表，重置用户密码，将用户提升为管理员，以及其他几个有用的选项。使当您不知道Windows密码是什么时,可以利用chntpw对其修改。用户数据库文件中的某些信息和更改用户密码，通常位于 Windows 文件系统上的 \WINDOWS\system32\config\SAM。
kali下chntpw修改清除windows密码（其实就是PE功能）
平凡
03-03 9853
首先，声明本文为（我心只向禅）原创，转载请注明出处     众所周知，WIN PE 具有修改密码的功能 其实kali下也有类似工具，当然 ，和Ophcrack不同，Ophcrack是破解密码 而我们只是修改，所以要简单多了，毕竟win密码也是hash加密的。。    工具：chntpw 解释一下。ch＝change ；nt＝window NT；pw＝password；所以这个工具的含义你出
windows下使用的的数字取证工作工具套装：forensictools
bugsycrack的博客
04-07 529
推荐一套windows下使用的的数字取证工作工具套装：forensictools。Git地址，有详细的demo视频，不赘述。
windows取证
02-21
取证分析，从日志，内存等方面去分析当一个机器被入侵后，会出现一些什么情况。还有涉及到注册表，以及一些文件夹里面存在的历史记录等等。还有浏览器浏览记录
最强大的windows取证工具
01-09
该工具包中所包含的python代码支持对windows不同版本、linux以及android系统的取证分析，功能强大，包罗万象
Windows取证一
风炫的博客
03-26 7417
Windows取证 基础 取证通常作为一个公司的事件响应调查人员或者司法调查的取证人员，通过调查被入侵的机器，将被入侵者的行为轨迹梳理出来，还原整个入侵的过程。对于入侵者而言，了解电子取证，可以更全面的了解到自己能够在系统中留下的痕迹，从而具有针对性的消除痕迹，而对于取证人员来说，电子取证无疑是了解整个入侵过程的关键。电子取证近年来也发展为了一个独立的学科，其中在安全竞赛中，电子取证也作为一部分考察内容，被纳入到杂项的大类中，也有只考察取证的竞赛。下面从技术层面介绍Windows取证的相关知识。 审查日志
计算机取证（Windows）FTK+X-Way取证复制
zsrzy的博客
04-05 8537
计算机取证（Windows）FTK+X-Way取证复制
Windows用户密码修改工具
09-05
非常好用的Windows用户密码修复工具，教程--选择C盘windows目录就可以了，然后修改密码
防查防取证工具
09-15
可以覆盖浏览器浏览记录、主要原理就是覆盖浏览记录这样其他软件无法恢复之前的浏览记录来防止别人查你浏览记录的目的。
Win10开机密码破解软件 windows密码修改工具
04-28
一款电脑开机密码的破解软件，但它不能看到之前的密码是多少，但可以在不知道以前密码的情况下修改为新的密码，从而可以进系统。 它可以禁用开机密码，从而使之前的密码无效，也可以从新启用密码。 一般我们要在winpe下使用本软件，不然无法破解密码，所以一般把它拷贝到启动U盘里启动winpe下去使用它。 注意：如果你的电脑是UEFI的且你要直接dos启动本工具，你需要在bios里把启动模式改成Legacy / BIOS兼容模式，但winpe下不需要修改。 支持winxp，win7和win8与win10系统，内含32位和64位两个版，要按你的系统版本使用。 技术细节 ： 该脚本尝试查找所有现有的Windows安装和相应的Windows版本。 此后，更改权限后，将以“良性”字节序列替换负责密码验证的CMP指令。 为了恢复更改，过程恰恰相反。 整个想法源于WindowsGate和Astr0baby的教程 用法： 打开软件后选择操作系统驱动器并使用按钮，备份，恢复，修补或取消打包。
Windows环境取证
fdsgdsgdfw的博客
04-12 747
当前多数个人计算机使用微软的操作系统平台，所以计算机取证调查人员应通过掌握微软的系列文件来了解Windows和DOS操作系统下，计算机储存文件的方式。尤其是引导过程、FAT系列和NTFS的相关知识。操作系统储存文件的方式决定了隐藏数据的位置。当以取证调查为目的检查一台计算机时，就需要找到这些隐藏位置，检查是否隐含了能作为犯罪或违规证据的文件或文件片段。
推荐项目：pcqf，一键式Windows取证利器
gitblog_00061的博客
06-18 500
推荐项目：pcqf，一键式Windows取证利器 去发现同类优质开源项目:https://gitcode.com/ 在数字时代的网络安全战线中，每一秒都可能有新威胁潜伏。为了解决这一挑战，我们带来了一款名为**pcqf（PC Quick Forensics）**的开源工具，专为快速安全取证设计，即便是对于信息安全领域的新手来说也极其友好。 项目简介 pcqf是一款轻量级、易于使用的Windows系...
计算机取证强大工具
cnbird's blog
12-28 1231
http://www.pyflag.net/cgi-bin/moin.cgi
《Windows取证分析》
kanone0seele的专栏
06-23 5457
RT
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaochuhe--kaishui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值