admin 管理员组

文章数量: 1184232

SAM文件位置C:\Windows\System32\config\SAM
当我们访问SAM文件时会显示上锁文件


打开会显示

这时我们需要用到mimikatz这个工具
mimikatz用处

  • 抓取内存数据，比如ntlm哈希
  • 进行哈希传递攻击，伪造黄金白银票据

下载好后要注意，有的版本会自动被电脑中的杀毒工具拦截，并且电脑自身的防火墙也会拦截，如果安的是免杀版本当我没说

破解步骤

  1. 使用管理员打开cmd，并进入工具所在的目录

  2. 运行程序后会进入新的命令行

  3. 输入命令提权privilege::debug，将自己提升为system权限

  4. 最后执行sekurlsa::logonpasswords查看，就可看到SAM文件中的密码了
    注：密码加密方式为NTLM加密，具体看下篇博客

本文标签： 密码 系统 Windows sam

版权声明：本文标题：如何获取windows系统SAM密码 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1738020139a1911377.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。