GetHashes是InsidePro公司早期的一款Hash密码获取软件。在Win7上试了一下,它已经没办法捉到SAM文件的Hash值了,不过在Windows XP和Windows Server 2003上,这个小工具还是很好用的。
GetHashes是一个命令行工具,它的命令格式是:GetHashes [System key file]或者GetHashes $Local(不区分大小写)。
下面用Windows XP来演示一下GetHashes的用法。
我将GetHashes程序解压到了D盘的根目录下,打开“命令提示符”界面,将目录切换到盘根目录,然后执行以下命令,成功捉到了用户密码的Hash值:
我们还可以将用户密码的Hash值保存到文件中,如图所示:
打开hash.txt文件:
大家可以看到,SAM文件中保存了用户密码的LM-Hash值和NTLM-Hash值。至于什么是LM-Hash和NTLM-Hash?大家可以看一下这篇文章:http://qlxmy.blog.51cto.com/8016580/1675464。