本文主要是介绍渗透入门，抓取查看Windows中保存的密文及一些相关问题，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
1. windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文
在Windows中，用户登录的密码不会以明文形式保存，会以加密形式存储。其默认使用NTLM或Kerberos认证协议进行加密存储密码。其密文存储在路径C:\Windows\System32\config\SAM中的SAM，一般是打不开该文件，会显示另一个程序正在使用此文件，进程无法访问。所以无法打开并且查看到密文，但是我们可以通过下载外部工具mimikatz通过hashdump模块来查看，下面的链接中包含为如何使用HashDump抓取密码Metasploit之Hash攻击（Hashdump、Quarks PwDump、Windows Credentials Editor、Mimikatz） - coderge - 博客园 (cnblogs.com)。
2. 我们通过hashdump 抓取出 所有用户的密文，分为两个模块，为什么？ 这两个模块分别都代表什么
因为抓取出来的这两部分是不同的内容，第一部分是LM哈希，第二部分是NT哈希。
3. 为什么第一个模块 永远是一样的aad3
因为LM哈希不安全，都是aad3这样的内容说明LM Hash为空值或被禁用了。
4. 这两个模块的加密算法有什么不同，如何加密的
第一部分是基于DES算法加密的，第二部分是基于MD4算法加密的；
第一部分加密过程是用户密码首先被转换为Unicode格式，然后使用Unicode Little-Endian编码进行哈希，第二部分是将用户密码和一些随机数来结合计算出的哈希值，更复杂更安全。
下面来抓取SAM中的密文内容：
MD5免费在线解密破解_MD5在线加密-SOMD5
这篇关于渗透入门，抓取查看Windows中保存的密文及一些相关问题的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
