攻击 | 破解windows7密码（利用PE系统破解XP密码）

引子-破解win7密码

在学校安排的网络空间安全实训过程中，了解到破解windows密码的相关原理，由于win10会导致个人信息泄露，所以目前的公司依然绝大多数使用的系统为win7系统。

背景-虚拟环境

本次破解windows7密码攻击在虚拟机环境中实现

1. 版本：VMware V12.0版本
2. Windows server 2007
3. WindowsXP

原理

1. PE系统，独立于硬盘系统的微型系统，通过PE系统启动可以对系统的SAM文件做修改，账户密码存储文件：c:\windows\system32\config\SAM
2. U盘引导系统：开机修改启动顺序，并将U盘设置为第一启动顺序！（一般电脑是开机马上按F2键，进入BIOS，修改启动
   顺序，不同品牌电脑设置方法不一样，可咨询售后）

实现过程

1. 下载PE制作工具，插入U盘或者光盘，一键制作PE系统到U盘

2. 为XP系统设置一个复杂密码，并且关机
   

3. 插入带有PE系统的U盘或者光盘，开机
   
   

4. 马上按F2，进入BIOS，设置启动顺序为U盘或者光盘为第一位，保存
   
   

5. 重启，进入PE菜单那或者PE系统，使用破解密码程序进行破解，选择7
   

6. 选择2进入SAM
   

7. 成功进入