有没有办法破解 Linux 中的 Windows 管理员密码（使用 SAM 文件）而无需重置它？

Question

我的 USB 启动盘上有 Ubuntu 10.10。还安装了 Chntpw。有没有什么程序可以破解密码？

编辑：我现在明白了，SAM 文件包含哈希值，无法像加密那样被破解。相反，生成哈希值的数据必须被暴力破解。

Answer 1

您需要从 SAM 中检索密码哈希（有很多工具可以检索哈希，ophcrack 可以检索哈希），然后使用彩虹表尝试破解哈希。如果您可以检索 LM 哈希，这可能相当容易。问题是，较新版本的 Windows 通常不保留 LM 哈希（因为它很容易破解），因此您可能只能获取 NT 哈希。查看rcracki大型彩虹表。意识到这可能需要投入大量时间和精力，几乎肯定不值得。