QuarksPwDump_v0.1.zip

QuarksPwDump_v0.1.zip
先看简介QuarksPwDump是一个Win32环境下系统授权信息导出工具，目前除此之外还木有没有任何一款工具可以导出如此全面的信息，支持这么多的OS版本，（包括xP/2003/Vista/7/2008/8），经测试相当稳定。
作者开发这个工具的原因是现在没有一款工具能同时抓取所有类型的hash和Bitlocker信息。
这个工具没有注入任何进程，工作原理是神马呢，源代码值得读一下。
源地址在这：http://code.google.com/p/quarkspwdump/可以导出:-LocalaccountsNT/LMhashes+history本地NT/LM哈希+历史登录记录-DomainaccountsNT/LMhashes+history域中NT/LM哈希+历史登录记录-Cacheddomainpassword缓存里的域密码-Bitlockerrecoveryinformation(recoverypasswords&keypackages)使用了Bitlocker的恢复信息(恢复密码&关键包)用法参考说明如下：quarks-pwdump.exeOptions:参数–dump-hash-local/*Dump出本机HASH*/-dump-hash-domain-cached/*Dump出域内缓存的Hash*/-dump-hash-domain(NTDS_FILEmustbespecified)/*Dump出域内的Hash，NTDS_FILE必须被指定*/–dump-bitlocker(NTDS_FILEmustbespecified)/*Dump出BitLocker遗留信息*/–with-history(optional)-output-typeJOHN/LC(optional,ifno=＞JOHN)/*导出为Lc4或JohnTheRipper支持的格式*/–outputFILE(optional,ifno=＞stdout)/*导出结果到文件*/木有其他系统请大家另行测试。
如需导出可以C:\＞quarkspwdump--dump-hash-local--outputc:\xxxxxC:\＞quarkspwdump--dump-hash-local--output-typeLC--outputc:\xxxxx 本软件ID:12251497