使用GetHashes获取Windows的用户密码Hash值

GetHashes是InsidePro公司早期的一款Hash密码获取软件。在Win7上试了一下，它已经没办法捉到SAM文件的Hash值了，不过在Windows XP和Windows Server 2003上，这个小工具还是很好用的。

GetHashes是一个命令行工具，它的命令格式是:GetHashes [System key file]或者GetHashes $Local(不区分大小写)。

下面用Windows XP来演示一下GetHashes的用法。

我将GetHashes程序解压到了D盘的根目录下，打开“命令提示符”界面，将目录切换到盘根目录，然后执行以下命令，成功捉到了用户密码的Hash值：

我们还可以将用户密码的Hash值保存到文件中，如图所示：

打开hash.txt文件：

大家可以看到，SAM文件中保存了用户密码的LM-Hash值和NTLM-Hash值。至于什么是LM-Hash和NTLM-Hash？大家可以看一下这篇文章：http://qlxmy.blog.51cto.com/8016580/1675464。