GetHashes是InsidePro公司早期的一款Hash密码获取软件。在Win7上试了一下，它已经没办法捉到SAM文件的Hash值了，不过在Windows XP和Windows Server 2003上，这个小工具还是很好用的。
GetHashes是一个命令行工具，它的命令格式是:GetHashes [System key file]或者GetHashes $Local(不区分大小写)。
下面用Windows XP来演示一下GetHashes的用法。
我将GetHashes程序解压到了D盘的根目录下，打开“命令提示符”界面，将目录切换到盘根目录，然后执行以下命令，成功捉到了用户密码的Hash值：
我们还可以将用户密码的Hash值保存到文件中，如图所示：
打开hash.txt文件：
大家可以看到，SAM文件中保存了用户密码的LM-Hash值和NTLM-Hash值。至于什么是LM-Hash和NTLM-Hash？大家可以看一下这篇文章：http://qlxmy.blog.51cto/8016580/1675464。
转载于:https://blog.51cto/qlxmy/1675841
发布者：admin，转转请注明出处：http://www.yc00.com/web/1742239048a4406957.html
评论列表（0条）