[tdklaus]

Hallo,
ich mache mal ein eigenes Thema dafür auf, weil es mir nicht um einen Passwort-Reset oder einen Umweg zum Login geht.

Hintergrund: wir kennen das Windows-Passwort meines verstorbenen Onkels nicht. An alle Daten auf seiner Platte komme ich problemlos dran, per WinPE-Boot oder die Platte per USB an einen anderen Rechner. Da ist nichts verschlüsselt.
Wir wissen, daß er dasselbe Passwort für seine Mail- und andere Online-Accounts benutzt hat. Um an die zu kommen und geordnet abzuwickeln brauchen wir sein Passwort im Klartext.

Ich dachte da an so was wie SAM-Datei kopieren und auf einem anderen Rechner mit hashcat & Co. zu cracken. Aber alle Tutorials die ich finden konnte erklärten nur, wie man aus einem laufenden(!) Windows heraus die pw-Hashes auslesen kann um damit dann JTR oder hashcat zu füttern.

Hat jemand einen Tipp, wie ich offline, nur mit der SAM-Datei, arbeiten könnte? Danke schonmal!