ریست کردن پسورد ویندوز به روش های مختلف

amiri82 · جولای 21 2018

سلام

در این آموزش میخوام بهتون نحوه ی ریست کردن پسورد ویندوز رو با کالی لینوکس بهتون آموزش بدم

این کار بسیار سادس و فقط یکم دقت میخواد

مراحل کار:

1 ) بوت کردن کالی به صورت لایو روی کامپیوتر مورد نظر

2 ) mount کردن پارتیشن ویندوز بر روی یک پوشه

(با دستور mount /dev/sda* /mnt (به جای ستاره شماره پارتیشن رو بزارید که لیست پارتیشن ها رو میتونین با دستور lsblk به دست بیارین))

3 ) رفتن به پوشه ای که پارتیشن ویندوز را روی آن mount کردید

(در اینجا با دستور cd /mnt)

4 ) رفتن به پوشه ی config واقع در system32

(با دستور "cd Windows/System32/config")

5 ) استفاده از دستور chntpw برای ریست کردن پسورد

(chntpw -u username SAM)

6 ) وارد کردن آپشن مورد نظر (در اینجا ریست پسورد)

7 ) unmount کردن پارتیشن با دستور "umount /mnt" و ریبوت

8 ) لاگین کردن با username موردنظر و پسورد خالی

تبریک! شما پسورد خود را ریست کردید

ویدیوش رو هم آپلود میکنم.

Mr.Python · جولای 21 2018

مراحلی که نوشتید شاید برای بعضیا گنگ باشه . بهتر بود کامل توضیح میدادید.

روی ویندوز 7 و 8 تست شده و درست بوده . فکر میکنم روی ویندوز 10 هم جواب بده در هر صورت باید تست کنید. چون این ویندوز هم از همون دیتابیسی برای ذخیره اطلاعات کاربر استفاده میکنه که ویندوز های xp ویستا و 7 و 8 و NT و 2000 استفاده میکنن.

اما SAM چیه؟ خلاصه بگیم : مخفف کلمه Security Account Manager هست به معنی مدیر امنیتی اکانت که اغلب Security Accounts Manager خونده میشه. یک دیتابیس هست که پسورد های ویندوز توش ذخیره میشه. این دیتابیس از عمل انکریپت و پنهان سازی و هش بندی استفاده میکنه برای ذخیره پسورد ها . تو این دیتابیس پسورد ها همگی با NTLM هش گذاری شدن مسیر ذخیره این دیتابیس تو /system32/config/SAMهست. system32 هم که مشخصه تو c:\Windows .

اطلاعات بیشتر تو ویکی پدیا هست.

پیش نیاز ها :

سی دی کالی لینوکس یا فایل کالی که به صورت bootable روی فلش رایت شده. یا بک ترک

chntpw یک ابزار داخلی کالی برای ریست یا پاک کردن پسورد موجود تو ویندوز ها استفاده میشه . این ابزار با تغییر اطلاعات موجود تو دیتابیس SAM ویندوز هش پسورد قبلی رو دستکاری میکنه. کاری میکنه که ویندوز بدون پسورد بالا بیاد یا با پسورد جدیدی رو که با این ابزار ست کردین ویندوز بالا بیاد.

مرحله اول :

کلمه mount به معنی سوار کردن /شدن یا قرار دادن هست . ما باید با استفاده از این دستور درایوی که ویندوز روش نصب شده رو روی یه پوشه قرار بدیم (سوارش کنیم) تا بتونیم تغییراتو اعمال کنیم.

ترمینال رو باز کنید.

نکته اینکه نام اون درایوی که ویندوز روش نصبه معمولا sda1, sda3هست اما با دستور های زیر میتونید این اطلاعات رو به شکل های مختلف دریافت کنید: یکیش کفایت میکنه اگه دیدید اطلاعات خوبی نمیده دستور بعدی . خلاصه که باید درایو ویندوز رو پیدا کنید که با نام sda شناخته میشه.