win7 SAM文件破解

  • 将win7镜像改为kali镜像

  • 选择打开电源时进入固件，从镜像打开win7，开机后打开64 GB Volume（win7系统盘），在\windows\system32\config目录打开终端

  • 输入samdump2 SYSTEM SAM -o hash.txt输出哈希值，生成hash.txt

SYSTEM文件：注册表信息

  • 将hash.txt复制到桌面，打开cat hash.txt复制成功

  • john hash.txt -format=NT解密

NT：新技术，密码散列算法（一种哈希算法）