攻防实战：使用Ophcrack破解系统Hash密码

图 8显示获取的Hash密码值

（3）清理无用Hash值

在本例中“IUSR_XFFZD-R1”、“TWWM_XFZD-SER1”和“TsInternetUser”这三个用户是系统自身的，在口令破解中基本没有用处，除非有人对该账号进行了克隆，因此可以分别选中需要删除的账号，然后单击主界面“Delete”按钮，删除这三个无用的账号以及我添加的“king$”账号，仅仅留下并破解管理员账号，清理完毕后如图9所示。

图9 清理无用用户的Hash密码值

（4）执行破解

单击“Crack”案例开始破解，很快就破解出来了密码为“www119”，其“LM Pwd1”值跟“NT pwd”相同，破解密码的时间仅仅“37s”。

图10 破解系统密码成功

（5）查看破解统计信息

在主界面中单击“statistics”，可以查看关于破解hash密码值的普通和详细信息，如图11所示。

图11查看所破解密码的有关统计信息