【密码暴破】如果你忘记了Windows开机密码，你会怎么做？

如果你忘记了你的Windows开机密码你会怎么找回呢？相信大家最为常用的方法就是用U盘做个PE系统，利用PE系统中的密码修改/清除工具来解决忘记密码问题。

这种方法的原理是通过利用工具来修改Windows系统下的SAM文件，这个SAM文件是Windows电脑的用户账户数据库,所有用户的登录名及口令等相关信息都会保存在这个文件中。通过修改SAM这个文件就可达到重新设置电脑密码。

我这里使用的PE工具是"微PE"，像大白菜、老毛桃等PE工具，都有这种这种密码清除/修改工具。

目前这种Windows密码"破解"工具有很多，但都是这些是通过移除/修改Windows账户来实现的。但有时候我们并不想改变Windows的原有的状态，想要跳过开机密码来进入系统。

Kon-Boot是一款可以绕过Windows/MAC系统登陆密码的工具，Kon-Boot最大的特点就是它不会去擦除windows密码，不会修改任何Windows文件，当你在下一次不用Kon-Boot启动电脑时，原来的电脑密码依旧可以用。

（原理是在启动时暂时改变系统内核的引导处理，跳过SAM检查，让你在登录界面输入任何字符即可登录）

Kon-Boot的安装使用方法和制作U盘PE系统一样，需要大家准备一个空白U盘。（切记此工具会覆盖U盘内容，一定对U盘内容做好备份）

1，把U盘插在电脑上（电脑上只能插一个U盘），下载打开Kon-Boot工具文件夹。

2，打开kon-bootUSB文件夹右键点击usb_install_RUNASADMIN.bat并以以管理员身份运行

3，运行批处理文件之后，会依次弹出以下窗口，通过第二个窗口来确认你要安装的U盘是否正确。

4，弹出以下窗口，代表完成安装。

将制作好的U盘插入电脑—开机—进入BIOS—将U盘设置第一启动项—或者直接开机通过快捷键进入启动列表—选择U盘进行启动。

WIN10系统启动会出现下方界面，任意按一个键后即可进入登陆界面。

在登陆页面，kon-boot会弹出弹窗，检测到你的系统是win 10，由于我这个版本（2.5）还不支持win10的在线账户密码绕过，不过它会帮你创建一个新的本地管理员账号。本地管理员账号密码都是kon-boot，重启后即可登陆~

Win7系统启动U盘后会出现以下界面，选择第一个，回车,然后他会自动到登陆界面，不用输入密码，直接回车就可以进入系统中。

注意：个别电脑需要进入BIOS关掉Secure Boot功能。这款软件最新版是需要付费的，本文的安装方法只能安装kon-boot2.5版本，2.5版本目前不支持Windows10 在线登陆用户。

据官网介绍说这是世界上第一个支持Windows10在线密码绕过功能！（仅商业版和UEFI）。感兴趣的小伙伴可以自己尝试一下~

想要学习网络安全或者黑客的朋友可以往下看。

这是小编为大家整理出来的一份网络工程师/黑客发展方向知识架构体系图。希望大家能照着这个体系在3-4个月完成这样一个体系的构建。更希望想你能通过我的分享可以少走一些弯路，可以形成一条自己的体系，并应用到实际中。当然，也真心的希望你们升职加薪，或许这才是最实际的吧。

（友情提示：觉得有帮助的话可以收藏一下本篇文章，免得后续找不到）

①网络安全学习路线 ②20份渗透测试电子书 ③安全攻防357页笔记 ④50份安全攻防面试指南 ⑤安全红队渗透工具包 ⑥网络安全必备书籍 ⑦100个漏洞实战案例 ⑧安全大厂内部视频资源 ⑨历年CTF夺旗赛题解析

网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这里带来的是CTF&SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

最后，我们所有的作为都是为就业服务的，所以关键的临门一脚就是咱们的面试题内容，所以面试题板块是咱们不可或缺的部分，这里我给大家准备的就是我在面试期间准备的资料。

网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。

机会属于有准备的人，这是一个实力的时代。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！

全套网络安全学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】