Windows硬盘文件分析取证(新建的用户名)-通过SAM文件获取用户名的三种方式
摘要：
*.E01文件经过百度得知是镜像压缩文件，可以用IsoBuster软件打开，也可以用AccessData FTK Imager工具打开，加载后获取到SAM文件和system文件 Kali中chntpw工具找出SAM文件的用户名 用SAMInside工具导入SAM和System找出用户名 用windo 阅读全文
posted @ 2020-06-01 13:47 爱在西元间 阅读(1104) 评论(0) 推荐(0) 编辑