Да, у меня опять обострение хацкерства.
В общем, вытягиваю из SAM’а десятой винды samdump’ом хеши, направляю вывод в файл, вырезаю все остальные строки, кроме одной интересующей вида:
Username:1001:hash1:hash2:::
К своему стыду не знаю смысл 1001.
Скармливаю john’у с --format=NT (емнип NT всегда было, с LM попробовал - то же самое) и --show:
Username::1001...
1 password hash cracked, 0 left
Пароля нет. А винда пустой пароль отвергает.
В отчаянии полез сюда(только потому что это - первая ссылка в гугле). Говорит первый хеш формата LM, второй - NT, на оба выдает пустой результат с успехом.
Что я делаю не так?
