千锋教育网络安全零基础视频教程-黑客攻防/Web安全/渗透测试/代码审计/信息安

破解windows系统密码

一、利用五次shift漏洞破解win7密码

1.1漏洞

1、在未登录系统时，连续按5次Shift键，弹出程序c：\windows\system 32\sethc.exe

2、部分Win 7及Win 10系统在未进入系统时，可以通过系统修复漏洞篡改系统文件名！

注:如Win 7或Win 10系统已修补漏洞2，则无法利用

1.2破解过程相关知识

1.cmd工具路径

      c:\windows\system32\cmd

2.用户\账户密码存储位置

      c:\windows\system32\config\SAM

3.修改账号密码

      net user 账户名 密码

1.3相关过程

1.重启，在windows界面出现的时候强制关闭虚拟机，进入启动修复

2.取消还原，等待。出现该页面后点击最后一个链接

3.右上角打开，找到D盘，window下得system，打开下方的所有文件，找到sethc，改名（任意）

4.复制cmd，并把副本名改为sethc。

5.重启，进入登录页面，摁五次shift键进入cmd。

6.修改帐号密码

7.完成破解