这一期我们主要讨论在Windows下电脑密码的破解，昨天遇到一个朋友的电脑PIN怎么输入都不对，这是我遇到的第二个例子了，因此写下这一篇笔记。

我们先来了解一下PIN（Personal Identification Number），中文名称为个人身份识别码，大多数人第一次看到这个应该是在手机的SIM卡设置里面发现这个，我记得初中的时候有一次我很傻的设置了这个然后忘记了密码导致SIM卡被锁定。那么电脑上的PIN密码有什么好处呢？我做了一个表格来对比一下Microsoft密码和PIN密码：

我们可以利用PIN密码保存在本地这个特点进行对应的破解，下面是教程了：

准备工具：一个4GB以上的U盘，一个可以启动的win7系统以上的电脑，Rufus软件，PE的系统包

1、刻入PE系统

打开Rufus，

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LwRzXIpi-1634783785928)(C:\Users\Alice\AppData\Roaming\Typora\typora-user-images\image-20211021100827104.png)]

然后点击“开始”，进行PE系统的刻入；

2、PE系统刻入完成之后，把U盘插入忘记密码的电脑，开机按下Fn+F12进入启动盘选项，选择PE启动即可；

3、进入PE之后即可以进行看到一个类似“win10的系统界面”，修改C:\windows\system32\config\SAM中的SAM文件就可以修改密码了，SAM即是PIN在电脑本地的保存文件；

4、当然有些PE系统经过修改过，可以直接查看你安装的PE系统下是否存在密码修改器，可以通过密码修改器直接修改（这是最简单的办法）。

当然也有更高级的Hash（哈希）破解了，我相信很多人看到Hash就立马想到了“挖矿”。对于学计算机的朋友应该不陌生哈希值。Hsah的英文翻译是“散列”，这个加密函数是对一个任意长度的字符串数据进行一次加密函数的运算，然后返回一个固定长度的字符串。我们常说的“比特币挖矿”就是利用显卡强大的算力计算哈希值，我们所说的“比特币”就是一串数据罢了。

在下一次可以介绍一下在Windows Hash的简介以及如何利用Mimikatz对于Hash进行内网渗透。

闲了再更新…