pwdump / samdump2（读取win登陆系统SAM文件里的hash值工具）
分类:
文章
•
2024-06-13 11:55:40
pwdump / samdump
windows系统账号SAM数据库
- 存放用户名+密文形式的密码（HASH)
- 获得WIN的SAM文件，密码HASH则可进行暴力**
- SAM的存放位置：c:\windows\system32\config
- 获取SYSTEM SAM这两个文件
命令如下
- pwdump SYSTEM SAM
- sandump2 SYSTEM SAM
- LMHASH / NTLMHASH
