如何在 Windows 10 中访问 SAM 文件

Question

过去，我曾用 Live Linux 磁盘破解 Windows 密码并导航到 SAM 文件。在 Windows 10 中，此信息似乎存储在云中。有没有办法在机器上本地找到它？

Answer 1

SAM 配置单元仍然存在于 Windows 10 中，并且位于同一个位置。对于本地非 Microsoft 帐户，格式似乎没有改变；NTLM 哈希仍然是V值的最后 8 个字节之前的 16 个字节。

对于使用 Microsoft 帐户密码登录的帐户，该CachedLogonInfo值包含缓存的密码 ( source )。不幸的是，它不仅仅是一个 NTLM 散列，所以普通的 Windows 散列破解工具将无法处理它。如果该页面是正确的并且算法确实强得多 - 这会有意义，因为如果可以从工作站检索 MS 帐户密码将非常糟糕 - 那么考虑到复杂性要求，破解它需要非常长的时间 Microsoft到位。