提取Windows用户密钥文件cachedump

提取Windows用户密钥文件cachedump

Windows系统将用户信息和密钥存储在系统存档文件（System hive）和安全存档（Security hive）中。只要提取这些内容，就能够获取用户信息和密码哈希值。Kali Linux提供cachedump命令来提取这些信息。

在Kali Linux系统中，挂载Windows分区，使用cachedump就能够获取用户密钥文件。该文件格式彻底兼容john工具。借助john工具，就能够实施破解，以获取每一个用户的明文密码。