QuarksPwDump_v0_1.zip

简介：
QuarksPwDump_v0_1.zip 是一个软件压缩文件，版本号为v0.1，可能包含用于密码管理和安全的数据提取工具。请注意，未经授权使用此类工具可能会违反法律和道德准则。建议仅在合法且获得授权的情况下使用相关功能。 Quarks PwDump 是一个在 Win32 环境下运行的系统授权信息导出工具，它能够全面地提取各种操作系统版本（包括 xP/2003/Vista/7/2008/8）中的授权信息，并且经过测试证明其非常稳定。开发这款工具的原因是目前没有其他工具可以同时获取所有类型的哈希和 Bitlocker 信息。 该工具无需注入任何进程，工作原理值得研究源代码来深入了解。Quarks PwDump 可以导出以下内容： - 本地账户的 NT/LM 哈希及历史登录记录 - 域内账户的 NT/LM 哈希及历史登录记录 - 缓存中的域密码 - 使用 Bitlocker 的恢复信息（包括恢复密码和关键包） 使用方法如下： ``` quarks-pwdump.exe Options : --dump-hash-local /*导出本地哈希*/ --dump-hash-domain-cached /*导出缓存的域名哈希*/ --dump-hash-domain (需要指定 NTDS 文件) /*导出域内哈希，需指定 NTDS_FILE 参数 */ --dump-bitlocker (需要指定 NTDS 文件) /*导出 BitLocker 恢复信息 */ --with-history （可选） --output-type JOHN/LC（可选，默认为 JOHN 格式） --output FILE（可选，默认输出到标准输出） ``` 此外，如果您想要将哈希数据保存至文件中，请参考以下示例： - 将本地哈希导出并存储在指定路径：`quarkspwdump --dump-hash-local --output c:\xxxxx` - 导出为 LC4 格式，并将其输出到特定文件：`quarkspwdump --dump-hash-local --output-type LC --output c:\xxxxx` 其他系统上的测试请自行进行。