ITPub博客

首页 > IT基础架构 > 网络安全 > 提取Windows用户密钥文件cachedump

提取Windows用户密钥文件cachedump

原创 网络安全 作者:大学霸 时间:2016-12-05 09:47:08 0 删除 编辑
提取Windows用户密钥文件cachedump

Windows系统将用户信息和密钥存储在系统存档文件(System hive)和安全存档(Security hive)中。只要提取这些内容,就可以获取用户信息和密码哈希值。Kali Linux提供cachedump命令来提取这些信息。

在Kali Linux系统中,挂载Windows分区,使用cachedump就可以获取用户密钥文件。该文件格式完全兼容john工具。借助john工具,就可以实施破解,以获取每个用户的明文密码。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/29597077/viewspace-2129711/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2014-04-09

  • 博文量
    1047
  • 访问量
    990301