无忧启动论坛

标题: windows XP admin密码有哈工具可以直接拿到嘛？ [打印本页]

作者: jsjcjsjc 时间: 2025-3-7 09:53
标题: windows XP admin密码有哈工具可以直接拿到嘛？
本帖最后由 jsjcjsjc 于 2025-3-7 15:20 编辑

没错，现在是2025年~~
忽然有这个需求了sam文件已经导出来了~~有没有暴力破解的办法

作者: 2010天月来了 时间: 2025-3-7 09:58
好像都是清空或修改。读取出来的好像没见到过

作者: jsjcjsjc 时间: 2025-3-7 10:02

2010天月来了发表于 2025-3-7 09:58
好像都是清空或修改。读取出来的好像没见到过

清空和修改是啥办法？有非PE操作的嘛？

作者: smartcowboy 时间: 2025-3-7 10:10

jsjcjsjc 发表于 2025-3-7 10:02
清空和修改是啥办法？有非PE操作的嘛？

若你能解密，那就直接将SAM文件搞出来，自己研究解密呗
一般思路都是直接将SAM删除或顶替

作者: martin313 时间: 2025-3-7 10:16

有软件，可以直接读取到的，可以获取windows的各种密码，包括email的那种
具体想不起来了

作者: jsjcjsjc 时间: 2025-3-7 10:20

martin313 发表于 2025-3-7 10:16
有软件，可以直接读取到的，可以获取windows的各种密码，包括email的那种
具体想不起来了

我也记得有这个工具的，xp的加密是很古老的应该可以破解

作者: ningzhonghui 时间: 2025-3-7 10:27
印想当中没有直接显示密码的吧

作者: martin313 时间: 2025-3-7 10:46

jsjcjsjc 发表于 2025-3-7 10:20
我也记得有这个工具的，xp的加密是很古老的应该可以破解

Password Recovery Bundle Enterprise Edition 5.6
Passcape Windows Password Recovery Advanced 15.2.1.1399

作者: my9823 时间: 2025-3-7 10:51

记得好像是这个吧？

作者: 小灰兔 时间: 2025-3-7 11:18
感谢分享

作者: 忧心的启 时间: 2025-3-7 11:51
不用PE就是DOS下操作了。

作者: guong 时间: 2025-3-7 12:32
这个没印象了

作者: jsjcjsjc 时间: 2025-3-7 15:13

my9823 发表于 2025-3-7 10:51
记得好像是这个吧？

这是暴力破解？

作者: yjd 时间: 2025-3-7 15:43
有个外国的，直接免密码引导进入。忘记名字了。

作者: jhko1234 时间: 2025-3-7 15:45
貌似现在几乎所有的密码库存的都是密码运算后的值，这个值是不可逆的，只能暴力测试，通过各种密码组合计算，与密码库内的值比较。

作者: 栤樰 时间: 2025-3-7 17:53
本帖最后由栤樰于 2025-3-7 17:56 编辑

步骤说明：

获取 SAM 和 SYSTEM 文件
SAM 文件存储用户密码哈希，但默认被系统锁定。需通过以下方式获取：
- 使用 WinPE 或 Linux 启动盘复制 C:\Windows\System32\config\SAM 和 C:\Windows\System32\config\SYSTEM 文件。
- 或利用工具（如 pwdump）直接提取哈希。
使用工具提取哈希
SAM 文件中的密码是加密的哈希值（NTLM/LM Hash），需工具解析：
- 推荐工具：
  - Samdump2（Linux/Win）：
    samdump2 SYSTEM SAM > hashes.txt
    复制代码
  - ophcrack（GUI工具，支持彩虹表破解）。
  - mimikatz（需管理员权限）。
破解哈希
得到哈希后需通过暴力破解或字典攻击还原明文密码：
- John the Ripper（跨平台）：
  1. john --format=NT hashes.txt
  复制代码
- Hashcat（GPU加速）：
  1. hashcat -m 1000 hashes.txt /path/to/wordlist.txt
  复制代码
- 彩虹表（适用于简单密码）：ophcrack 自带或下载专用彩虹表。
替代方案（更简单）
如果目的只是重置密码（非获取明文），可用工具直接修改 SAM：
- Offline NT Password & Registry Editor（通过启动盘重置密码）。

作者: nttwqz 时间: 2025-3-7 18:50
pspr可以，我的网盘里面有单文件版下载，可以直接查看密码，或者暴力破解（很短暂）。

其实，对于xp、7都有密码绕过工具，永久或临时，根本无需输入密码。

作者: chenghao0511 时间: 2025-3-7 19:23
还有一个方法是，电脑的使用者自己输入的时候记录下来。有个什么开源工具能行。

作者: pole87898843 时间: 2025-3-7 20:06
PE下有修改工具

作者: micronote 时间: 2025-3-7 20:48
直接清空

作者: asky800 时间: 2025-3-7 21:07
XP我记得直接按esc就能新建个用户进去的

PE下有好多工具能读取sam密码，也有工具能绕过或者直接清除密码的。

如果破解不了，建议直接清除密码，先给C盘做个备份，清除后进去干完要干的事情再还原回去。

作者: 2010weist123 时间: 2025-3-7 21:32
嘿嘿，还是能直接读出密码的好。
很多人都用同一个密码，知道了这一个，那么其他的……

作者: plezhong 时间: 2025-3-8 08:53
之前是把机箱里的那个圆片电池翻过来放进去就自动解除了，有点太久远了。

作者: zhou116yan 时间: 2025-3-8 09:14
没有

作者: szwp 时间: 2025-3-8 12:34

jsjcjsjc 发表于 2025-3-7 10:02
清空和修改是啥办法？有非PE操作的嘛？

进系统改啊

作者: lll888yy 时间: 2025-3-18 06:43
Proactive System Password Recovery (PSPR; 以前的Advanced Windows Password Recovery) 是一款windows系统密码恢复软件，能找回： Windows 95/98/ME登录口令 Windows NT4/2000登录口令（用户登录过并具有管理员权限） Windows 95/98/ME/NT4/2000/XP/2003自动登录密码 .NET Passport口令 SYSKEY启动口令 Windows XP储存的用户口令以及屏幕保护等等。

作者: 527104427 时间: 2025-3-18 07:09

栤樰发表于 2025-3-7 17:53
步骤说明：
获取 SAM 和 SYSTEM 文件
SAM 文件存储用户密码哈希，但默认被系统锁定。需通过以下方式获 ...

强

作者: lovelyelfpop 时间: 2025-4-2 16:07
鎰熻阿妤间富鍒嗕韩

作者: zts59 时间: 2025-4-2 17:11
这个不知道，但登陆用户后，好像可以显示出来https://github.com/ParrotSec/mimikatz

作者: HendrikXL 时间: 2025-4-2 17:15
印象里是进pe用dism++清空密码
正经破解密码可以提取哈希文件用hashcat暴力破解，但是需要独立显卡算，估计会麻烦一些

作者: win98se 时间: 2025-4-2 17:32

lll888yy 发表于 2025-3-18 06:43
Proactive System Password Recovery (PSPR; 以前的Advanced Windows Password Recovery) 是一款windows系 ...

感谢分享

作者: pear4093 时间: 2025-4-2 17:43
把sam和system发上来，我能解密

欢迎光临无忧启动论坛 (http://wuyou.net/)