*.E01文件经过百度得知是镜像压缩文件,可以用IsoBuster软件打开,也可以用AccessData FTK Imager工具打开,加载后获取到SAM文件和system文件

Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式

 Kali中chntpw工具找出SAM文件的用户名

Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式

 

用SAMInside工具导入SAM和System找出用户名

Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式

 

 

用windows注册表工具导入SAM文件找出用户名

Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式

 

Windows硬盘文件分析取证(新建的用户名)_电子数据取证_在线靶场_墨者学院_专注于网络安全人才培养 

 

相关文章:

  • 2021-08-11
  • 2021-09-04
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-10-29
猜你喜欢
  • 2022-12-23
  • 2021-12-14
  • 2021-06-10
  • 2022-12-23
  • 2022-12-23
  • 2022-01-23
  • 2021-12-08
相关资源
相似解决方案