WINDOWS系统密码破解全攻略( 二 ) _口令

--------------------------------------引文结束----------------------------------------------
实战
理论准备得差不多了，进入实战阶段。当你已经得到的系统权限后，如何才能获得管理员的密码hash呢？不同版本的的hash获取方法不一样。用到的工具有.exe、.exe、.exe、LC5、Cain、、。下面将会详细介绍如何抓取各版本的系统密码hash 。
都是工具的使用，想了解的看原文，略过。
vista、2008、win7下，.exe,.exe,Cain、PPA可以抓取Hash 。
在线查询
如果你觉得上面提到的这么多东西都太麻烦，有没有在线查询hash的网站呢？答案是肯定的！国外有一个在线查询hash的网站：，和的官方有点关系的哦，嘿嘿……不过在线查询只允许查 XP free的表，有点可惜……同时特别要指出的是，在线查询的时候需要注意hash的格式。比如用户名和密码都是的hash为：
:1011:::::
我们只需要把:复制填入hash后面的框，再点击 hash即可进行查询，同时也支持输入密码返回hash值，如图33 。
Vista以后系统如果开启则以上方法均无效，根本无法抓取到hash，不过好在默认是关闭的，不是特别需要的用户一般不会开启它。