微软改变了windows密码的加密算法了吗？？

[fangongdalu7148]

记得以前用CAIN 导入SAM文件能破解出密码。。今天试了下，发现不管如何破解，就是破解不出密码。。对比一下网上加密的NTML密文和CAIN导入的密文发现不一样，我用的是虚拟机里的SAM文件，密码我自己知道，网上的才是正确的加密密文，CAIN能破解，本地导入的不行啊，是不是微软改变了WINDOWS密码的加密算法？？？ 以后要怎么破WINDOWS密码啊？？

[jikuiyu]

vista以后的版本都改变了 ，用XP的思路去干win7这样新时代的处女，你是打不开门得

[zara]

没有吧。刚才用 SAMInside 打开虚拟机里的 SAM/System 文件，看 NT-Hash 的内容和软件生成器的是一致的；通过暴力也是能解出密码来的（自己的密码自己知道嘛，就在暴力字母表里输入密码）。

[Ghostbaby]

彩虹表应该可以跑出来

[mingpei0703]

没破解过

[zgsdzhaolanxiang1]

[Quote=引用 2 楼 zara 的回复:]
没有吧。刚才用 SAMInside 打开虚拟机里的 SAM/System 文件，看 NT-Hash 的内容和软件生成器的是一致的；通过暴力也是能解出密码来的（自己的密码自己知道嘛，就在暴力字母表里输入密码）。
[/Quote]
啊？？？你打补丁了没啊？？？反正我把360里能更新的都更新了。。。

[zara]

没打补丁。要改变算法，恐怕不会在补丁里进行的；最起码也得是 xp → Win7 这样的版本大跃才可以。

[zgsdzhaolanxiang1]

[Quote=引用 6 楼 zara 的回复:]
没打补丁。要改变算法，恐怕不会在补丁里进行的；最起码也得是 xp → Win7 这样的版本大跃才可以。
[/Quote]
XP密码我现在用CAIN已经破解不出来了……

[zgsdzhaolanxiang1]

[Quote=引用 10 楼 zara 的回复:]
不会吧？将两个 hash 都放上来看看？
[/Quote]
密码是test
LM NTLM
test:"":"":AB7682E91E7AB0D206F819B573099F4C:367E52DDEEE77F452229B073E40381D9
这是用CAIN导出的。。
这是正确的 “test”加密后的 NTLM 0cb6948805f797bf2a82807973b89537
第二个能跑出来，，第一个怎么跑也跑不出来，都是同样的密码啊。。。

[zgsdzhaolanxiang1]

[Quote=引用 2 楼 zara 的回复:]
没有吧。刚才用 SAMInside 打开虚拟机里的 SAM/System 文件，看 NT-Hash 的内容和软件生成器的是一致的；通过暴力也是能解出密码来的（自己的密码自己知道嘛，就在暴力字母表里输入密码）。
[/Quote]
我这是不一致的，，而且 NTLM密码，一会导出一次 就变化一次。。。难道微软用了动态加密？

[zara]

密码设置得太复杂了吧

[zgsdzhaolanxiang1]

[Quote=引用 8 楼 zara 的回复:]
密码设置得太复杂了吧
[/Quote]
不是啊，，就是4个字母，HASH和以前的不一样了，CAIN跑不出来了。。

[zara]

不会吧？将两个 hash 都放上来看看？

[coolfanicy]

拿来 哥帮你跑。

[zgsdzhaolanxiang1]

[Quote=引用 14 楼 zara 的回复:]
楼主是不是有 syskey 之类的额外的保护了？刚才试了下，如果启用 syskey 的话，每变更一次密码，通过 SAMInside 里通过 scheduler 获得的 Hash 就会变化，当然了，和原始的也就不一样了，除非是 syskey 采用“系统产生的密码”和“在本机保存启动密码”；如果是通过 Sam/System 文件的话，就会提示需要 syskey 的密码，密码正确，可以得到正确的、原始的……
[/Quote]
晕了，以后要怎么破WINDOWS 密码啊？我记得几年前CAIN完全可以……

[zara]

楼主是不是有 syskey 之类的额外的保护了？刚才试了下，如果启用 syskey 的话，每变更一次密码，通过 SAMInside 里通过 scheduler 获得的 Hash 就会变化，当然了，和原始的也就不一样了，除非是 syskey 采用“系统产生的密码”和“在本机保存启动密码”；如果是通过 Sam/System 文件的话，就会提示需要 syskey 的密码，密码正确，可以得到正确的、原始的 Hash，否则无法得到 Hash，这样就保证了 Hash 的正确性。
所以，楼主每次的 Hash 都会变化，应该是有类似的保护，但不是 Windows 基本的算法的改变；好像也不应该是 syskey 。