『电脑技巧』破解Win7/Win8登录密码

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

Pic via baidu

0x 00 破解思路

用户的明文密码经过单向Hash加密生成Hash散列，Hash散列又被加密存放在系统盘\Windiws\System32\config文件下

要获得明文就要先得到SAM文件，从中提取出hash散列，然后网上查询或者暴力破解获得明文密码

SAM文件的获取可分为两种方法：

1）直接从本机操作系统获取；

2） 利用安装了Linux（或是WinPE）的U盘获取；

获得SAM文件以后可以很简单的提取到用户的hash散列，然后就是破解部分了

直接上hash破解网站，让网站解密，简单粗暴，不过需要Money~

也可以在本机暴力破解，因为单项加密的不可逆性

破解过程实际上是一堆字母组合做hash加密，得到的结果与密文做对比

并不是真正的破解，还好计算机有强大的计算能力 = =！

0x 01 破解测试

环境>>

被破解主机：win 7 旗舰版 64位

工具： bkhive（生成bootkey文件 用于提取hash散列）

   samdump2 （提取hash工具）

   john （暴力破解hash得明文）

上面三个工具都已经集成在U盘(kali)中

由于亲测Win8和 Win7 的加密算法一样，加密文件存放位置也是相同的 这里就演示Win7下的

1、 生成被破解账户

Win7 CMD下，创建两个待破解用户

2、 提取SAM文件

将本机设置为U盘启动，插上U盘，进入kali

打开我的电脑，点击Win7的系统盘图标，这时候kali已经把Win7系统盘（Win7OS）挂载到

/media下，把/media/Win7OS/Windows/System32/config/下的SAM文件和SYSTEM文件复制出来

注意大小写~

3、 提取hash散列

先用bkhive从SYSTEM文件生成一个bootkey文件

再使用samdump2工具从SAM文件和bootkey中提取出hash散列

hash散列就被保存在/tmp/hashes.txt中，格式如下：

现在windows的大多数操作系统已经使用NTLMv2加密方式，所以得到的LM散列一般没什么用（空字符加密的结果）

上面的NTLM字符串就是我们想要得到的hash散列

0x 04 破解hash

如果原先明文密码长度在6位以内我们可以使用John the Ripper这款工具进行爆破，很简单的

在本机测试的结果是不到一小时所有的6位长度的密码都可以破解成功

然后就可以喝茶去了，让他自己跑呗(其实我去睡午觉了我会乱说~)

在然后就没了，看截图

Frank 和 Alice的 password 已经出来~

大致的算了一下 john 破解NTMLv2的速度大致一秒钟100多万条吧

所以说 跑个一个小时也没有结果建议网上解密，hashkiller，cmd5 都是不错的网站

上面倒腾了一大堆，看着也够麻烦的，要是你瞟到了这里说明你赚了   ：)

如果正常进入本机的话可以直接提取hash的，Windows下神器PwDump7在这，直接运行.exe就可以，地址贴在后面

如果你想要直接获得本机账户密码的话，也可以，在桌面上运行mimikatz2，法国牛人写的，确实赞，不过报毒 ....

如果拿到SYSTEM和SAM文件，在Windows下也有获取hash的工具 SAMInside，导入文件即可

如果进不了也可以在CMD模式下COPY文件到U盘然后，取出hash破解

当然，在这篇文件里写的都是破解登录密码，而非清除（重置）

因为清除重置什么的和砸破窗户跳进去有什么区别呢 ：)

工具下载：

PwDump7  百度网盘  http://pan.baidu.com/s/1kT9RcjX 密码: bb1s

mimikatz2百度网盘  http://pan.baidu.com/s/1jGoouA6 密码: iakf

SANInside  百度网盘  http://pan.baidu.com/s/1D7jUu 密码: 91ud