| 网站首页 | 建站学院 | 资源下载 | 建站教程 | 图片素材 | 网贝社区 | 
您现在的位置: 网贝建站 >> 建站学院 >> 服务器 >> 操作系统 >> 正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
WIN NT/2000/XP的密码恢
win2000用户密码破解方法         ★★★
win2000用户密码破解方法
作者:一点通 文章来源:网海之贝 点击数: 更新时间:2004-8-27 10:12:37
如果忘记了WIN2000的管理员密码而又没其它用户可以登录,怎么办呢?这里介绍几种破解的方法。

第一种:输入法漏洞
输入法漏洞想来已经为众多朋友熟知。在可行情况下,实在是夺取系统管理权限的首选之技。什么是输入法漏洞呢?即当我们启动Windows2000(NT)到登录验证的界面时,任何人都可以打开各种输入法的帮助栏,并可以利用其中的URL跳转功能越权访问系统。当启运系统到登陆状态时,按Ctrl+Shift键切换输入法状态到“全拼”(或其它输入法,只要可调出输入法帮助即可)状态,依次点选状态条上的“帮助”、“操作指南”。右击“操作指南”窗体的标题栏,选择“跳转至URL”,在跳转输入框中输入c:\windnnt\system32,点确定即可成功进入该文件夹。找到 net.exe文件,并创建快捷方式。然后右键此快捷方式,选其属性,将“目标”一栏中改为:C:\WINNT\system32\net.exe user nbprc 123456 /add,点确定后,点击执行。这样系统就添加了一个用户名为nbprc,密码为123456的新用户。之后以同样的步骤再创键一快捷方式,在其属性中将“目标”改为:D:\WINNT\system32\net.exe localgroup administrators wing /add,同样双击执行。这一步是将刚刚创建的新用户wing增加到了本地管理员组。如果用“输入法”不能我们实现,可以用下面两种方法.

第二种:利用工具“Windows XP-2000-NT Key”
我们先用 “Windows XP-2000-NT Key”在另一台机制作一张特殊的驱动盘。Windows XP-2000-NT Key是美国Passware公司出品的一款专门针对Windows密码破解的工具软件,http://www.password.com提供该软件的DEMO版及详细使用说明。打开该软件,可以看到最下方有一行提示:Please insert a blank floppy disk into drive A:and click NEXT when ready。这时,将准备好的软盘插入软驱,点Next,Windows XP-2000-NT Key 会自动将此盘制作为一张特殊的驱动盘。驱动盘做好后,就可进行下步工作了。用windows2000的安装盘启动待恢复密码的计算机,当提示 Press F6 if you need install party SCSI or RAID driver...时,按F6,等待加载过程结束后,看到提示:
To specify addition al SCSI adapters,
CD-ROM drivers or special disk controllers for use with windows 2000,
including those for which you have a device support disk from mass storage device manufacturer,press S
立刻按S键,然后系统会接着提示:Please insert the disk labeled maufacturer-supplied hardwaresupport disk into driver A: * Press ENTER when ready。这时插入软盘加载上面做好的Windows XP-2000-NT Key驱动。稍等片刻,系统便会自动进入Windows XP-2000-NT Key环境。这时系统会提示:Set Administrator'Password to '12345'?(Y/N):,键入Y,待显示:
Password has been reset.
User name is 'Administrator'.
New password is '12345'
这时计算机的用户名和密码就是:Administrator/12345。但这款软件是商用的,DEMO有许多功能都无法使用。

第三种:破解利器LC4
这个工具的缺点是要取得SAM文件后才可以破解密码,
打开LC4,并新建一个任务。然后依次点击IMPORT、Import from SAM file……打开已待破解的SAM文件。此时LC4会自动分析此文件,并显示出文件中的用户名。之后点击Session中的Begin Audit,即可开始破解密码。如果密码不是很复杂的话,很短的时间内就会有结果的。然而,这种方法也有它的不足之处,如果密码比较复杂的话,可能会需要几天或数月甚至几年的时间。
http://www.atstake.com/research/lc/application/lc4setup.exe
http://www.newup.com.cn/main/software/klc4.exe
第一个是LC4的下载地址,第二个是LC4算号器的下载地址
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)