首页   Vista新闻   Vista应用   Vista技巧   Vista下载   Vista行情   Vista桌面主题   各种下载
Vista探索者
Vista探索者首页>Vista应用>Vista安全> 破解Windows Vista的本地密码!非高手莫入!
  • 进入探索者首页
  • 破解Windows Vista的本地密码!非高手莫入!
    来源:Net作者:Net 发布时间:2008-02-27 阅读次数

    破解Windows VistaDe本地密码!非高手莫入!


    Vista探索者转载文章,欢迎大家在Vista探索者QQ群推荐!

      体验Windows VistaDe时候,最先想到De是破解本地账号密码De那些老工具是否仍旧起作用.看起来,微软好像改变了Vista中运行DeSAM文件和SYSKEY,这样以前用在NT 4/2000/XP上De破解方法就不再起作用了.很快,我发现大多数现有De工具都不再起作用了,比如说,Ophcrack 2.3、Cain 2.9、SAMInside 2.5.7.0、Pwdunp3等.看到安全级别De提升,我们当然非常高兴,但破解本地密码总是比较有趣De事情,并且有时也是有用De.当我试图从SAM和SYSKEY文件De复件破解本地密码时,我遇到了以下错误提示:

      Ophcrack:

      %26quot;Error: no valid hash was found in this file%26quot;

      Cain:

      %26quot;Couldn%26rsquo;t find lsa subkey in the hive file.%26quot;

      虽然像Sala%26rsquo;s Password Renew这样De工具可以通过Bart%26rsquo;s PE boot CD改变VistaDe密码,或者是创建全新De管理员账号,但有时,你需要知道当前De管理员口令.有以下三个原因需要你知道当前De管理员口令而不是改变成新De口令:

      1.黑客并不想被系统管理员发现.如果管理员发现原来De口令不能进入系统,那么他们会怀疑De.

      2.同样De口令可能还要用在网络上De其它系统.如果黑客破解一台机器De管理员口令,可能他用同样De口令就可以访问局域网上其它De机器了.

      3.为了访问用Windows EFS(Encrypted File System)加密De信息.改变账号De口令可能会导致这些信息De丢失,不过我觉得SalaDe工具可能可以做这项工作而不会丢失加密密钥,因为它是用一项Windows服务来改变本地口令De.

      另外需要注意De是,Vista Beta 2默认DeLM哈希存储没有激活,所以你所能够得到De只是NTLM哈希,后者比前者难破解得多.还有Windows Vista新DeBitLocker特性,如果这一功能开启,本文所讲述De所有办法都将无济于事,这个我们以后再谈.

      起初,我觉得要破解VistaDe密码,希望还真是不大.但经过在网上搜索后,我发现如果有好De工具,还是可以破解本地密码De.Elcom SoftDe员工已经加入了对Vista SAM和SYSTEMDe支持,体现在他们De%26ldquo;Proactive Password Auditor 1.61%26rdquo;工具中.很不幸,PPA是一个商业应用程序,不过他们提供一个60天De使用版.既然Elcom已经研究出了怎样做,我相信,在不久De将来,像Cain和Ophcrack这样De免费工具也可以做同样De事.下面我们将介绍用PPA破解本地Windows Vista Beta 2密码De具体步骤.

      你需要能够读取Windows Vista安装De驱动.对于NTFS驱动,我用Knoppix和PE Builder试过,已经取得了成功.第一步是从光驱启动,把C:\WINDOWS\system32\config目录下DeSAM和SYSTEM文件拷走(也许你遇到De是比较来De版本,那么目录可能是C:\WINDOWS\config\RegBack,另外需要注意De是,系统也许并不安装在C盘,那就把C替换成正确De驱动器De字母吧).    

      接下来开启PPA,并按以下步骤执行:

      1.选中哈希标签下面标有%26ldquo;Registry files (SAM, SYSTEM)%26rdquo;De单选框,然后点击dump.

      2.选择你将要用到DeSYSTEM和SAM文件,然后点击%26ldquo;Dump%26rdquo;按钮.

      3.在Dump阶段,PPA自动做一个简单De暴力攻击,也许在这一步,你De密码就已经被破解了.如果还没有破解,那么选择攻击类型,把哈希类型换成%26ldquo;NTLM attack%26rdquo;,因为没有LM哈希.我选择字典攻击,点击%26ldquo;Dictionary list%26hellip;%26rdquo;按钮.

      4.确保你想要破解De账号被选中.

      5.现在就只需要点击菜单上De%26ldquo;Recovery-%26gt;Start recovery%26rdquo;,然后等着,好De结果马上就会出现.

      如果密码足够简单,你应该就可以用破解De密码进行下一步De工作了.不过需要牢记De是,不能保证可以攻破所有De密码.如果密码不在你De字典中,那么你需要求助于暴力攻击.

    上一篇: Vista未来安全还是要靠第三方软件  
    下一篇: 【荐】Vista破解激活七种武器(方法、工具)!

    关注此文读者还看过
    • · Vista未来安全还是要靠第三方软件
      · 【荐】Vista破解激活七种武器(方法、工
      · 【原创】Windows Vista激活有方法
      · 【原创】合法使用Vista1年!!免激活!
      · Windows Vista系统下的Rootkit攻防
      · 赛门铁克评出2007年十大互联网安全事件
    最新更新
    • · Vista未来安全还是要靠第三方软件
      · 【荐】Vista破解激活七种武器(方法、工
      · 【原创】Windows Vista激活有方法
      · 【原创】合法使用Vista1年!!免激活!
      · Windows Vista系统下的Rootkit攻防
      · 赛门铁克评出2007年十大互联网安全事件
    本站推荐
    网站精华
    奥运刺激消费 搜狐
    奥运刺激消费
    联想T61获
    联想T61获
    希捷推新款250GB硬盘 NB大容量时代来临
    希捷推新款25
    • ·联想T61获
    • ·希捷推新款250GB硬盘 NB大容量
    • ·苹果MacBook Pro笔记本将用多
    • ·13寸商务机:富士通S2210仅卖8
    • ·华硕双核独显机A8Sr 特惠千元
    文章关注度排行
    · 什么是ARP?什么是ARP攻击?什么是ARP欺
    · 如何防范ARP攻击?用什么方法解决ARP欺
    · Windows装机必备软件大全,全部支持Vist
    · 1分钟破解Vista 系统登录密码,直接登录
    · 【原创】使用Windows Vista BitLocker加
    · 【原创】Windows Vista激活有方法
    · Windows Vista服务安全强化的十大策略
    · 转:关于电脑病毒命名的规则说明
    · 为什么我的Vista无法使用Movie Maker发
    · 利用极点五笔6.0漏洞,轻松破解登录Wind
    热点推荐
    奥运刺激消费 搜狐
    奥运刺激消费 搜狐
    联想T61获
    联想T61获
    希捷推新款250GB硬盘 NB大容量时代来临
    希捷推新款250GB硬盘 NB
    苹果MacBook Pro笔记本将用多触点技术
    苹果MacBook Pro笔记本
    13寸商务机:富士通S2210仅卖8500左右
    13寸商务机:富士通S221
    华硕双核独显机A8Sr 特惠千元亮出最强性价比
    华硕双核独显机A8Sr 特
    vista探索者
    ©2006 Microsoft and its suppliers. 保留所有权利。 使用条款 广告服务 隐私声明 反垃圾邮件策略
    探索者ICP证B2-20030003号