破解Windows VistaDe本地密码!非高手莫入!
Vista探索者转载文章,欢迎大家在Vista探索者QQ群推荐!
体验Windows VistaDe时候,最先想到De是破解本地账号密码De那些老工具是否仍旧起作用.看起来,微软好像改变了Vista中运行DeSAM文件和SYSKEY,这样以前用在NT 4/2000/XP上De破解方法就不再起作用了.很快,我发现大多数现有De工具都不再起作用了,比如说,Ophcrack 2.3、Cain 2.9、SAMInside 2.5.7.0、Pwdunp3等.看到安全级别De提升,我们当然非常高兴,但破解本地密码总是比较有趣De事情,并且有时也是有用De.当我试图从SAM和SYSKEY文件De复件破解本地密码时,我遇到了以下错误提示:
Ophcrack:
%26quot;Error: no valid hash was found in this file%26quot;
Cain:
%26quot;Couldn%26rsquo;t find lsa subkey in the hive file.%26quot;
虽然像Sala%26rsquo;s Password Renew这样De工具可以通过Bart%26rsquo;s PE boot CD改变VistaDe密码,或者是创建全新De管理员账号,但有时,你需要知道当前De管理员口令.有以下三个原因需要你知道当前De管理员口令而不是改变成新De口令:
1.黑客并不想被系统管理员发现.如果管理员发现原来De口令不能进入系统,那么他们会怀疑De.
2.同样De口令可能还要用在网络上De其它系统.如果黑客破解一台机器De管理员口令,可能他用同样De口令就可以访问局域网上其它De机器了.
3.为了访问用Windows EFS(Encrypted File System)加密De信息.改变账号De口令可能会导致这些信息De丢失,不过我觉得SalaDe工具可能可以做这项工作而不会丢失加密密钥,因为它是用一项Windows服务来改变本地口令De.
另外需要注意De是,Vista Beta 2默认DeLM哈希存储没有激活,所以你所能够得到De只是NTLM哈希,后者比前者难破解得多.还有Windows Vista新DeBitLocker特性,如果这一功能开启,本文所讲述De所有办法都将无济于事,这个我们以后再谈.
起初,我觉得要破解VistaDe密码,希望还真是不大.但经过在网上搜索后,我发现如果有好De工具,还是可以破解本地密码De.Elcom SoftDe员工已经加入了对Vista SAM和SYSTEMDe支持,体现在他们De%26ldquo;Proactive Password Auditor 1.61%26rdquo;工具中.很不幸,PPA是一个商业应用程序,不过他们提供一个60天De使用版.既然Elcom已经研究出了怎样做,我相信,在不久De将来,像Cain和Ophcrack这样De免费工具也可以做同样De事.下面我们将介绍用PPA破解本地Windows Vista Beta 2密码De具体步骤.
你需要能够读取Windows Vista安装De驱动.对于NTFS驱动,我用Knoppix和PE Builder试过,已经取得了成功.第一步是从光驱启动,把C:\WINDOWS\system32\config目录下DeSAM和SYSTEM文件拷走(也许你遇到De是比较来De版本,那么目录可能是C:\WINDOWS\config\RegBack,另外需要注意De是,系统也许并不安装在C盘,那就把C替换成正确De驱动器De字母吧).
接下来开启PPA,并按以下步骤执行:
1.选中哈希标签下面标有%26ldquo;Registry files (SAM, SYSTEM)%26rdquo;De单选框,然后点击dump.
2.选择你将要用到DeSYSTEM和SAM文件,然后点击%26ldquo;Dump%26rdquo;按钮.
3.在Dump阶段,PPA自动做一个简单De暴力攻击,也许在这一步,你De密码就已经被破解了.如果还没有破解,那么选择攻击类型,把哈希类型换成%26ldquo;NTLM attack%26rdquo;,因为没有LM哈希.我选择字典攻击,点击%26ldquo;Dictionary list%26hellip;%26rdquo;按钮.
4.确保你想要破解De账号被选中.
5.现在就只需要点击菜单上De%26ldquo;Recovery-%26gt;Start recovery%26rdquo;,然后等着,好De结果马上就会出现.
如果密码足够简单,你应该就可以用破解De密码进行下一步De工作了.不过需要牢记De是,不能保证可以攻破所有De密码.如果密码不在你De字典中,那么你需要求助于暴力攻击.
上一篇:
Vista未来安全还是要靠第三方软件
下一篇:
【荐】Vista破解激活七种武器(方法、工具)!





