02-Windows_系统密码破解实验

 课程编写 类别 内容 实验课题名称 Windows 系统密码破解实验 实验目的与要求 1、了解 Windows 系统密码的结构及构造原理 2、了解 Windows 系统密码文件（SAM 文件）的相关知识 3、掌握获取 Windows 用户密码 Hash 值得 4、能够使用 SAMInside等工具对 Windows 密码 Hash 值进行破解 实验环境 VPC1(虚拟PC） 操作系统类型：windows xp，网络接口：eth0 VPC1 连接要求 与实验网络相连 软件描述 Pwdump7.exe，SAMInside.exe 实验内容 1、使用 pwdump 等工具获取 Windows 系统密码 Hash 值 2、使用SAMInside工具对 Windows 系统密码进行破解 实验步骤 1、学生单击“试验环境试验”按钮，出现如教材所示图1网络拓扑 图1   2、使用默认用户名：administrator，密码：123456.登录到windows xp环境。   3、打开开始——控制面板，如教材图2所示 图2 点击“切换到经典视图”   4、双击“用户账户”，如教材图3所示 图3   5、进入如教材图4所示界面，点击Administrator 图4     6、进入如教材图5所示界面，点击“更改我的密码” 图5     7、为Administrator创建新密码为“1234567”（默认密码为：123456），如教材图6所示 图6   8、进入目录d:\tools\pwdump7如教材图8所示 图8     9、点击开始——运行，如教材图9所示 图9       10、在运行中打开cmd，并点击“确定”，即打开cmd提示符窗口。如教材图10所示 图10     11、运行命令行提示符，输入如教材图11所示界面，进入目录 图11     12、运行pwdump7 –h查看帮助，如教材如12所示 图12   13、在命令行界面中运行pwdump7.exe，如教材图13所示，则可得出用户密码的HASH值 图13   14、在命令提示符窗口右键，标记 “中间的用户信息区域” ，如教材图14所示 图14   15、将标记的信息粘贴到在桌面新建的result.txt文档中并保存，如教材图16所示 图16   16、进入目录d:\tools，解压 SAMInside到当前文件夹，运行SAMInside，如教材图17所示 图17     17、点击文件——从PWDUMP文件导入，如教材图18所示 图18   18、打开桌面的result.txt结果如教材图19所示，可以看出SAMInside成功对windows密码hash值进行了破译 图19 19、至此实验已经结束了，关闭实验场景。