WinNT系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%\system32\config\sam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。

前段时间ADSL密码忘记了，但幸好还保存在拨号连接里面，于是到网上找了些星号密码显示工具，可惜不起作用。后来找到一种名为dialupass的工具，这家伙不负重望把密码给我还原出来了。(用的dialupass v2.42，我的系统是windows xp)

目前偶对Windows下的Rootkit技术在学习的过程中有些心得，在这里写出来和各位朋友进行分享。Rootkit最早是起源于UNIX，出现在20世纪90年代初，在1994年2月的一篇安全咨询报告中首先使用了Rootkit这个名称。这篇安全咨询就是CERTCC的CA199401，题目是Ongoing Network Monitoring Attacks，最新的修订时间是1997年9月19日。从

1。前言如果你喜欢hacker,并在网上有过一些不成功的hacker行为那么可以看一看这篇入门教材。看了这篇文章并不是说你就一定能黑到某某网站但我相信你只要按我说的做应能黑到一些不太注意安全的主机。2。得到IP（1）如何得到主机IP地址，也就是说如何找到攻击的目标。首先我要指出：很多人常常是随便找个

有一些网络知识的人都知道，微软的TCP/IP实际上是通过NetBIOS实现的，这就使得Windows操作系统在网络应用上存在一定的局限。例如，NetBIOS使用广播（Broadcast）进行通信，而普通的广播是无法通过路由器的，也就是说，两个子网没法通过NetBIOS联络。为了解决这个问题，微软使用了一种称为Windows Internet Name Service的服