使用GetHashes擷取Windows的使用者密碼Hash值

標籤：windows   密碼   hash   

    GetHashes是InsidePro公司早期的一款Hash密碼擷取軟體。在Win7上試了一下，它已經沒辦法捉到SAM檔案的Hash值了，不過在Windows XP和Windows Server 2003上，這個小工具還是很好用的。

    GetHashes是一個命令列工具，它的命令格式是:GetHashes [System key file]或者GetHashes $Local(不區分大小寫)。

    下面用Windows XP來示範一下GetHashes的用法。

    我將GetHashes程式解壓到了D盤的根目錄下，開啟“命令提示字元”介面，將目錄切換到盤根目錄，然後執行以下命令，成功捉到了使用者密碼的Hash值：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6F/D0/wKiom1WpKRSDPgZCAADvw_AKqlI362.jpg" title="00.png" alt="wKiom1WpKRSDPgZCAADvw_AKqlI362.jpg" />

    我們還可以將使用者密碼的Hash值儲存到檔案中，：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/6F/CE/wKioL1WpLCazMZ3gAAAZnNiazMw015.jpg" title="01.png" alt="wKioL1WpLCazMZ3gAAAZnNiazMw015.jpg" />

    開啟hash.txt檔案：

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/6F/D0/wKiom1WpLX-zc2P1AAGlx44L79A569.jpg" title="02.png" alt="wKiom1WpLX-zc2P1AAGlx44L79A569.jpg" />    

    大家可以看到，SAM檔案中儲存了使用者密碼的LM-Hash值和NTLM-Hash值。至於什麼是LM-Hash和NTLM-Hash？大家可以看一下這篇文章：http://qlxmy.blog.51cto.com/8016580/1675464。

    

本文出自 “勤勞小螞蟻” 部落格，請務必保留此出處http://qlxmy.blog.51cto.com/8016580/1675841

使用GetHashes擷取Windows的使用者密碼Hash值