渗透测试——重置Windows密码

我不知道大家有没有经历过这样的一种情况，就是我们有时候很久没有开机自己的电脑的时候就会忘了自己设置的Windows密码。这样对我们来说可能就麻烦了，因为我们电脑里面的东西可能对我们来说很重要，那么这时候我们要怎么做来重置Windows的密码呢？

稍微懂点儿电脑的朋友们都知道，当我们忘记Windows密码后，我们可以使用pe系统来将Windows的密码重置，这样无损的解锁我们的系统，但是今天我们不使用pe系统来重置Windows密码，而是使用Kali Linux来重置Windows密码。下面我们就来详细讲解怎样使用Kali Linux重置Windows密码（也就是破解Windows密码）。

首先我们只做一个Kali Linux的启动U盘，也就是使用dd命令只做U盘启动。然后在需要我们进行密码破解的电脑上启动Kali Linux并进入live模式。打开终端命令行，导航到Windows上面保存密码的目录——Windows/System32/config，几乎所有的Windows版本都是将密码保存在sam文件当中的。这时候我们就要在Kali Linux上挂载Windows保存密码的目录，格式如下所示：

/media/hda1/Windows/System32/config

在Kali Linux当中还有个叫做chntpw的工具，这是一个可以用于修改Windows下sam文件里面的用户密码的工具，今天我们要是用的也就是这一款工具。首先查看Windows系统中的所有用户：

chntpw -l sam

这样就列出了我们Windows系统中的用户有哪些，假设我们要修改密码的用户是tian，命令如下：

chntpw -u 'tian' sam

接着我们就可以根据提示的操作来进行密码修改了。