Copié los archivos SAM y SYSTEM de mi sistema operativo Windows7, y luego usé este comando para leer el contenido del archivo SAM samdump2 SAM SYSTEM > mdp_chiffres.txt , pero recibo este error Error reading ControlSet: _RegOpenKey .
PS: Tengo un arranque dual de Ubuntu 15.10 (Linux) y Windows 7, y esta operación que mencioné anteriormente se está operando desde Ubuntu.
Bueno, lo hice funcionar siguiendo estos pasos:
Primero debes instalar una versión compatible de samdupm2 y bkhive (porque he probado los que están en los repositorios y no funcionan bien) usando estos comandos:
curl http://http.us.debian.org/debian/pool/main/s/samdump2/samdump2_1.1.1-1.1_i386.deb > samdump2_1.1.1-1.1_i386.deb
dpkg -i samdump2_1.1.1-1.1_i386.deb
curl http://http.us.debian.org/debian/pool/main/b/bkhive/bkhive_1.1.1-1_i386.deb > bkhive_1.1.1-1_i386.deb
dpkg -i bkhive_1.1.1-1_i386.deb
Sal: Si tienes problemas con las dependencias, ejecuta este comando sudo apt-get install -f
Luego tienes que usar bkhive en el archivo del SISTEMA con este comando bkhive SYSTEM keys.txt .
Y finalmente usamos el samdump2 para obtener las contraseñas con hash usando este comando samdump2 SAM keys.txt > hashed_passwords.txt .
Acabo de probarlo y funciona bien.
Lea otras preguntas en las etiquetas linux password-cracking