Me preguntaba si es posible crear un archivo SAM de Windows. Ya probé con chntpw, pero parece que solo funciona con un Linux basado en Redhat, es decir, pude en blanco / cambiar una caja de Windows 7 de 64 bits en Fedora con chntpw 0.99.5 pero no pude hacerlo usando Backtrack 5, Ubuntu o Kali. Sé que puedo recuperar la contraseña con herramientas como ophcrack o simplemente usar pwdump o algo así para obtener los hashes NTLM y luego descifrarlos con ataques de fuerza bruta o arco iris, pero quiero saber si es posible simplemente reemplazar el hash en el Archivo SAM (con acceso físico a la caja mediante un sistema operativo), en otras palabras, solo quiero saber cómo funciona chntpw y cómo hacer lo que hace manualmente. Cualquier ayuda es apreciada ...
tenga en cuenta que mi problema no es reemplazar la contraseña. Conozco varias formas de hacerlo, como dije en el título Quiero saber si es posible generar un archivo SAM a partir de hashes NTLM, quiero saber cómo estos hashes NTLM se almacenan en el archivo SAM. No quiero ninguna herramienta, si es que quiero una herramienta que haga lo contrario de lo que hace pwdump, es decir, tome los hashes y guárdelos en el archivo SAM (con un CD en vivo, por supuesto).