特别说明
此
资料
新概念英语资料下载李居明饿命改运学pdf成本会计期末资料社会工作导论资料工程结算所需资料清单
来自百度文库（http://wenku.baidu.com/）
您目前所看到的文档是使用的抱米花百度文库下载器所生成
此文档原地址来自
感谢您的支持
抱米花
http://blog.sina.com.cn/lotusbaob
http://wenku.baidu.com/view/a4fd84c758f5f61fb7366612.html
1.启动SAMInside Pro 2.?入本地系统SAM和SYSTEM或SYSKEY文件，?然，也可以从LC?目文件、LCS?目文件、PwDump文件或Sniff文件?入，如下?。
3.注意，SAM文件是系统的SAM文件，非本光?上的SAM文件，一般是在X:\WINDOWS\SYSTEM32\CONFIG目?下，打?SAM文件?，一般提示要打?SYSTEM文件，也是在?目?下。
4.最后，按查找?（就是那?子），即可?始破解。
强悍霸道强悍霸道强悍霸道强悍霸道 密?无阻?密?无阻?密?无阻?密?无阻?————————SAMinside ProSAMinside ProSAMinside ProSAMinside Pro
作者：wufang 日期：2005-01-26 15:10:03 -------------------------------------------------------------------------------- ?忘了Windows系统管理?登?密?怎么?？入侵了一台主机，想拿到?方的管理?密?怎么?？??候我?往往会用到一些Windows系统密?破解?件，比如大名鼎鼎的LC5就可以在很短的?间?，从各种格式的密?文?破解?原出Windows系统用户密??。不?魔高一尺，道高一丈，自从?多Windows系统用户采用了系统中更?安全的SYSKEY加密方式保护登?密?后，LC?样的工具也无能?力了。有?有什么?法破解经?SYSKEY加密的Windows密?呢？ 密?破解新星Saminside 面?经?SYSKEY加密的SAM文件，我?真的无能?力?？密?破解新星Saminside的出??破解Syskey??了新曙光。Saminside是一款小巧而强大的密?破解工具，全部文件??有小小的192KB，然而却拥有与LC5一样齐全的密?破解功能，它最?突出的功能就是能够破解SYSKEY加密?的密?文?，?使
用得LC5?样的老牌破解工具在它的面前也黯然失色了。 小提示：破解SYSKEY加密?的密?文件 在Windows 2000及后?系统中，本地的用户名和密?一般是保存在SAM密?文件中的，?文件位于Windows目?下的“system32\config”或“repair”文件?中。用LC5之类的工具，可以直接从SAM文件中?原破解出登?密??。但是如果用户运行位于“system32”文件?下的“syskey.exe”程序?，?会出?一个?户?据?加密提示界面（如?1）， ?1
点?“更新”后??密?启动，并输入启动密?。在??框中经?设置后，?使Windows在启动?需要多输入一次密?，起到了2次加密的作用。其实Syskey工具就是?SAM文件?行了再次加密，从而使得一般的破解工具无法破解口令。 1.?入SAM密?文件 Saminside的功能如此之强大，下面就跟笔者???一下它的SYSKEY加密破解功能，体?它的强大吧! 首先运行SYSKEY加密本地的SAM密?文件，然后运行Saminside程序（如?2）。 ?2
点?工具?上第一个??旁的下拉菜?按?，在?出菜?中可以看到各种密?破解方式??命令（如?3）。 ?3
其中的"Import from SAM and SYSKEY files"菜?命令是就是我?今天的重点了，使用?功能就可以破解SYSKEY加密?的密?。 ?子提示：在破解方式下拉??菜?中的“Import from SAM and SYSTEM files”命令，是常见的密?破解方式，用于破解未经?Syskey加密的SAM文件；运行?命令后??相?的SAM文件及SYSTEM文件后，即可像LC5一样快速?原破解出登?密?。如果是破解?程入侵主机的密??，切?需要?主机上与SAM文件同一文件?下的“SYSTEM”文件下?到本地?行破解。另外的几个菜???命令是用?破解其它格式的密?文?的，比如.LCP、.LCS、.LC格式密?文件或PWDUMP文件等。
点?“Import from SAM and SYSKEY files”命令，在?出??框中????SAM文件，确定后会?出提示框（如?4） ?4
提醒用户SAM文件已经被SYSKEY加密?，要?行破解的??需要??SYSKEY-File。 2.?入SYSKEY加密文件 ??框中提到的“SYSKEY-File”是经?SYSKEY加密后生成的SYSTEM文件，不?直接指定系统中的SYSTEM文件是不行的，我??要使用一个与Saminiside一起?发的“getsyskey”小工具配合使用。此工具是一个DOS命令行下使用的程序，格式如下： GetSyskey
[Output SYSKEY-file] 其中SYSTEM-file表示系统中与SAM文件放在同一目?下经?SYSKEY加密?的“System”文件路?，一般位于“c:\windows\system32\config”下。运行命令“Get Syskey c:samsystem syskey”，在?里笔者首先在DOS下?SAM密?文?复制到了“c:sam”文件?下。命令?行后，提示“Done”，即可在指定的目?中生成一个16个字?的二?制代?文件“syskey”（如?5）， ?5
?其?入Saminiside中即可。 ?子提示：在破解的?候，要求SAM文件和SYSKEY-File未被使用中，也就是?假如我?要破?前登?的Windows系统密?的?，首先??在DOS下或其它Windows系统中?SAM密?文?复制保存到其它的文件?中，然后再从Saminside中?入?行破解。否?的??会出?“共享?例”的??提示??框（如?6）。 ?6 3.??破解方式 ?SAM文件和SYSKEY加密文??入后，在Saminiside程序窗口的中间列表中可
以看到系统中的所有用户名和密?的LM值（如?7）。 ?7
?在点?工具?上的“Attack Options”按?，在?出菜?中可以看到?前可使用的密?破解方式。首先??使用“LMHash attack”或“NTHash attack”破解方式，其中LMHash只能破解长度?14位字符的密?，而NTHash可以破解长度?32位字符的密?。由于?里是在本机??，所以知道密?长度?7，因此??了“LMHash attack”破解方式。 然后要??破解手段，与其它的破解?件一样Saminiside程序提供了多种密?破解手段，如暴力破解（Brute-force attack）、字典破解（Dictionary attack）、掩?破解（Mask attack）等。点??出菜?中的“Options”命令，即可?各种破解手段?行??设置（如?8）。 ?8
以设置暴力破解方式?例，在“Options”??框中??“Brute-force attack”??，“Characters set”设置?中可以??暴力破解??行?比的字符串类型。其中“All printable”表示所有可打印的字符；“Latin capital symbols [A .. Z ]”表示大?字母；“Latin small symbols [a .. z]”表示所有小?字母；“ Special symbols [!@#...]”表示特殊字符串；“Digits”表示所有?字；如果密?中包含空格的?，那么?要??“Space”?。在?里??设置了破解密???字与小?字母的?合，程序就会自动??字与字母?行排列与?合，?找正确的密?。 在设置??框中“Forming of passwords”用于设置密?长度，指定了密?最小和最大长度后，可以有效的?省密?破解的?间。 在?里需要特?提一下的是掩?破解（Mask attack）设置，如果已经知道密?中的某些字符，??此种破解方式，可以迅速的得到密?。例如已知在破解的密?首位是某个小?字母，其余几位是?字9564的排列?合，那么可以?行如下设置： 点?“Mask attack”设置??，在界面中的“X - Symbol from the custom set”中输入“9564”，然后在下方的“Mask”设置?中的首位输入小定的“a”；第二位输入“N”，然后其余各位输入“X”（如?9）。 ?9
其中“a”表示?位密??小?字母，“N”表示?位密???字，“X”表示从?设置的字符串中?找正解密?；另外“A”和“S”分?表示从所有大?字母和符殊字符中破解正确的密?。点?OK后完成设置，然后在命令菜?中勾?“Mask attack”破解方式即可。 4.?始破解 设置完密?破解方式后，点?工具?上的“Set password recovery”按?，即可?始破解用户登?密?了。很快就可以看到破解?果了（如?10）。 ?10
在“LM Password”和“NT Password”?中会?示破解出的密?，有?可能两者中的?容不一样，例如?中?示用户“puma_xy”的密?分??“123PUMA”和“123puma”，此?以“NT Password”中?示的?容?准。最后可以点?工具?上的“Check”按?，?破解出?的密??行校?，?查无?的?，即可以使用?密?登?了。
浙公网安备 33021202002483