CentOS bkhiveをインストールする

このドキュメントの内容は、以下の通りです。

• はじめに
• インストール
• パッケージ説明
• 参考
• 使い方

はじめに

インストール

sudo yum -y install bkhive

パッケージ説明

Name        : bkhive
Arch        : x86_64
Version     : 1.1.1
Release     : 4.el6
Size        : 34 k
Repo        : installed
From repo   : epel
Summary     : Dump the syskey bootkey from a Windows system hive
License     : GPLv2+
Description : This tool is designed to recover the syskey bootkey from a Windows
            : NT/2K/XP system hive. Then we can decrypt the SAM file with the
            : syskey and dump password hashes.
            : 
            : Syskey is a Windows feature that adds an additional encryption
            : layer to the password hashes stored in the SAM database.

;

参考

• http://ophcrack.sourceforge.net/

使い方

bkhive /mnt/ntfs/WINDOWS/system32/config/system /tmp/key