Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式

*.E01文件经过百度得知是镜像压缩文件，可以用IsoBuster软件打开，也可以用AccessData FTK Imager工具打开，加载后获取到SAM文件和system文件

 Kali中chntpw工具找出SAM文件的用户名

 

用SAMInside工具导入SAM和System找出用户名

 

 

用windows注册表工具导入SAM文件找出用户名

 

Windows硬盘文件分析取证(新建的用户名)_电子数据取证_在线靶场_墨者学院_专注于网络安全人才培养