从SAM文件中提取Windows密码散列的另一个很好的工具是pwdump。注意,尽管Windows syskey程序可以用来在SAM文件中创建更多的安全,一些工具如Elcomsoft的Proactive System Password Recovery可以破坏这些控件。
Windows安全帐户管理器很少出现问题。本地账户可能是也可能不是你的管理范畴。然而,了解何时、何地和如何工作的相关细节是值得的。
鉴于所有这一切,我可以肯定的说,只要跟Windows密码相关的,都不是真正安全的。没有什么像宝贵的资产——用户密码——如此脆弱的。尽你所能,确保风险最小化。