pwdump7 must be executed as an administrator, as the disk device must be accessed. If running for an offline attack you can specify the SAM and SYSTEM registry hives with the -s flag. package signatures: -------------------- openssl dgst -sha1 libeay32.dll SHA1(libeay32.dll)= 5dc616241164944ee9b2a6cd567dac00af49b238 openssl dgst -sha1 PwDump7.exe SHA1(PwDump7.exe)= 93a2d7c3a9b83371d96a575c15fe6fce6f9d50d3 用法: pwdump7.exe (Dump system passwords) pwdump7.exe -s (Dump passwords from files) pwdump7.exe -d [destionation] (Copy filename to destionation) pwdump7.exe -h (Show this help) -s 是从一个sam文件中提取hash,这个文件在%systemroot%\config\sam,这里. -d 是把一个文件复制到另一个位置,D:\>PwDump7.exe -d c:\pagefile.sys pagefile.dmp 从这个例子中可以看出,他的特别之处在于,可以把进程正在占用的文件复制成功. 解决提示libeay32.dll找不到或缺少的问题 拷贝libeay32.dll到windows/system32下即可

Pwdump7可以在CMD下提取出系统中的用户的密码hash (包括LM和NTLM)

下载了好多都被杀毒软杀了，这个是免杀，目前所有杀毒软件都不杀！ Pwdump7可以在CMD下提取出系统中的用户的密码hash (包括LM和NTLM),当然必须要有系统权限.提取出了HASH,再用ophcrack破出明文密码,对进一步渗透是有很大帮助的,经测试,在XP下是可以成功提取出来的.这个工具需要一个DLL文件支持,压缩包中带的,只需放到一个文件夹中即可,用法很简单,直接输入 D:\>PwDump7.exe Pwdump v7.1 - raw password extractor Author: Andres Tarasco Acuna url: http://www.514.es administrator:500:25FC25A0CA659E57ACEDB07452AB7A8E:6C1B3BE8D28CD3E7AB63122C87747.net72DDF :::guest:501:0E175C3EFF8EED1652440321FCD91E4E:28509914510717747.netB7A95F2977D4AAEF0::: atarasco:1001:45C6AEEDC857A06DC595236F8F5FECAA:D0253497114C1B4CC337210F4580A716::: 用法: pwdump7.exe (Dump system passwords) pwdump7.exe -s (Dump passwords from files) pwdump7.exe -d [destionation] (Copy filename to destionation) pwdump7.exe -h (Show this help) -s 是从一个sam文件中提取hash,这个文件在%systemroot%\config\sam,这里. -d 是把一个文件复制到另一个位置,D:\>PwDump7.exe -d c:\pagefile.sys pagefile.dmp 从这个例子中可以看出,他的特别之处在于,可以把进程正在占用的文件复制成功. 解决提示libeay32.dll找不到或缺少的问题 拷贝libeay32.dll到windows/system32下即可

Pwdump7.1，windows 登陆用户密码破解，win7下可用

可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker，获取系统账户密码必备工具！

抓取windows系统的sam数据密文，Winnt/2k密码散列值(不可缺)