如何使用 Kali Linux 绕过(破解) Windows 密码

在本教程中，您将学习如何在任何 Windows 计算机上重置/删除忘记的密码。

使用此方法，您可以在不知道用户密码且无需格式化硬盘的情况下解锁任何 Windows 设备。

为了进行这个实验，我将使用一个名为chntpw工具。该chntpw可以删除Windows SAM文件中的用户密码，甚至该程序可以编辑Windows注册表。该工具默认预安装在 Kali Linux 中。

制作Kali Linux的U盘启动盘

当您无法使用 Windows 时，您需要使用另一台计算机来制作 Kali 可启动 USB。请按照下面列出的步骤操作。

1.在此处下载 Kali Linux的 ISO 映像。免费。

2.接下来，您需要一个程序来将 Kali 安装到 USB 驱动器上并使其可启动。我将使用Rufus。只需下载并安装到您的本地 PC 上即可。

3.启动 Rufus 实用程序并浏览以找到您的 Kali Linux 映像。

4.单击开始创建 Kali Live USB 驱动器。

成功创建可启动 USB 后，将其插入 Windows 计算机的 USB 端口并从 USB 启动。

您可能必须在启动过程中按特殊键（例如 Esc、F2、F12、Del 等）才能使计算机从 USB 而不是硬盘驱动器启动。

删除 Windows 密码

这里我已经进入了Kali Linux操作系统。

单击“文件系统”并将其打开。打开后选择windows机器安装windows的驱动器。

之后右键单击该位置的空白处，选择在此处打开终端，然后使用 cd 命令进入“/Windows /System32/config/”。现在您已到达保存 Windows 密码文件的位置。

列出用户

使用以下命令查找 Windows 计算机上的所有现有用户。

chntpw -l SAM

选择您要删除其密码的用户。就我而言，是“工作组”。只需替换用户名并执行以下命令即可。

chntpw -u workgroup SAM

执行命令后，它会显示不同的选项。您所要做的就是选择选项 1“清除（空白）用户密码”以删除 Windows 密码。

然后按“q”和“y”保存更改。

此时，您可以重新启动计算机并拔下 USB 驱动器，您将看到登录不需要密码。如果您需要重置/删除 Windows 密码。