[更新]QuarksPwDump V0.2b

2012-07-22 174049人围观 ,发现 4 个不明物体 工具

Quarks PwDump 是一个Win32环境下的系统授权信息导出工具,目前除此之外没有任何一款工具可以导出如此全面的信息,支持这么多的OS版本,且相当稳定。现在发布V0.2b版本。

目前功能:

  • Local accounts NT/LM hashes + history
  • Domain accounts NT/LM hashes + history
  • Cached domain password
  • Bitlocker recovery information (recovery passwords & key packages)

支持系统: XP/2003/Vista/7/2008/8


使用方法:

quarks-pwdump.exe <options>

Options : 
-dhl  –dump-hash-local
-dhdc –dump-hash-domain-cached
-dhd  –dump-hash-domain (NTDS_FILE must be specified)
-db   –dump-bitlocker (NTDS_FILE must be specified)
-nt   –ntds-file FILE
-hist –with-history (optional)
-t    –output-type JOHN/LC (optional, if no=>JOHN)
-o    –output FILE (optional, if no=>stdout)
Example: quarks-pwdump.exe –dump-hash-domain –with-history
下载地址

相关阅读
[Quarks PwDump]Hash dump神器

发表评论

已有 4 条评论

取消
Loading...
css.php