有没有办法在不重置它的情况下破解 Linux 中的 Windows 管理员密码（使用 SAM 文件）？

Question

我在 USB 引导棒上安装了 Ubuntu 10.10。Chntpw 也已安装。有没有可以破解密码的程序？

编辑：我现在明白 SAM 文件包含散列，它不能像加密那样被破解。相反，产生散列的数据必须是蛮力的。

Answer 1

您需要从 SAM 中检索密码散列（有很多工具可以用于，ophcrack 可以检索散列），然后使用称为彩虹表的东西来尝试破解散列。如果您可以检索 LM 哈希，这可能相当容易。问题是，较新版本的 Windows 通常不保留 LM 哈希（因为它很容易破解），因此您可能只能获得 NT 哈希。看看rcracki大尺寸的彩虹桌。意识到这可能需要大量的时间和精力，而且几乎肯定不值得。