如何利用u盘破解win7登陆密码
你好
使用U盘进winPE系统
1、下载最新版的通用pe工具箱将u盘制作成启动盘，接着重启连续按热键进入到bios系统下，设置u盘为第一启动，保存重启；
2、重启后会进入通用pe工具箱的选择界面，选择“运行Windows登陆密码破解菜单”；
3、接着选择 “01 清除windows登录密码（修改密码）”；
4、输入“1”然后回车；
5、输入“0”然后回车（通常第一个是C盘，后面的是依次排列的）；
6、等待搜索完成；
7、输入要修改密码账号的数字序号，例如0为administrator；
8、输入y保存后，按esc退出后拔出U盘后重启即可
利用burpsuite破解网站密码的原理是什么。比如这个教程，原理是什么？
就是暴力破解。利用用户名与密码的组合去无数次的尝试，没有什么原理的。就是把你不停的输入账号密码去尝试，变成自动去做。
详细讲解一下破法四个技能的用途怎样利用和破解
1.盗法 (Spell Steal)
这个技能可以让破法者从敌军身上将有益的魔法转移到临近的我方单位身上，也可以将我军身上的有害魔法效果转移的临近的敌方单位身上,可设置为自动施放 (快捷键 "E")
这个技能的用处基本是破法最大的亮点,要破解的话,可以在你用某个魔法之前使用另一个魔法,让破法偷走该魔法.比如你在回春之前先咆哮,让破法偷走咆哮而不是回春.
2.控魔 (Control Magic)
可以控制敌方的一个召唤单位，消耗魔法根据被控制单位的生命值而改变. (快捷键 "C")
这个技能基本不好破,因为只要破法有魔,召唤兽就免不可被控制的命.
3.魔法免疫 (被动技能)
让具有这项技能的单位不受任何魔法的影响
4.魔法反馈 (被动技能)
让破法者在攻击时消耗掉目标单位20点魔法(对英雄是4点)，同时造成和消耗魔法同等的伤害。魔法反馈无法作用于魔法免疫单位
要破解这个技能就是在交战前尽量用光部队的魔,所以你经常可以看见在决战之前NE的熊一直死命的咆哮,就是为了把魔用光以免受更大伤害.
使用破解版软件是违法行为吗
已经构成了侵权，也就是说已经是违法行为。
一般侵权行为的构成要件是：过错（故意或过失），危害行为，危害结果以及危害行为与危害结果之间有因果联系。
从你对案情的叙述来看，这种行为已经构成了侵权。破解版的软件一般只会出现在收费软件身上，这样的做法使软件版权所有人蒙受损失，已经造成了危害结果。
但是，若版权所有者不向您追究责任，司法与公安机关也不会介入此事。
希望我的回答能帮到您~望采纳谢谢！
本回答由 Baidu@某罐头菠萝 提供
怎么样破解密码？
1、密码库暴力破解，利用密码字典中常见组合（数字组合、字母组合）等进行逐一测试的破解方法。
2、利用漏洞破解，针对部分软件漏洞，可以进入对方验证数据库，直接从数据库中查到ID密码。
3、分析法破解，根据相关信息，尝试生日、手机、爱好、姓名等信息注意尝试，分析破解。
4、木马破解，在相应ID常登录的地方安装木马软件，进行数据记录，取得密码。
5、利用部分漏洞，跳过密码验证，从而直接进行修改密码操作。
怎么使用破解密码程序来破解电脑系统登陆的密码？
Windows XP电脑系统登录密码忘记了，如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复WindowsXP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。 从“控制面板”中找到“用户账户”项，选中自己的账户进入如图所示的控制界面，我们可以看到左侧任务列表中有一项“阻止一个已忘记的密码”，点击后便可打开“忘记密码向导”，向导会提示插入一张格式化过的空白磁盘，操作过程中会让你输入该账户所使用的密码，很快便可以创建一张密码重设盘。 以后，当我们忘记了XP电脑系统登录账户密码的时候，在没有使用“欢迎屏幕”登录方式的情况下登录到WindowsXP后，按下“Ctrl + Alt + Del”组合键，出现“Windows安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。 如果在WindowsXP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，就可以用这张密码重设盘更改密码并启动系统。重新设定密码，登录WindowsXP。 “密码重设盘”的创建，含有一定的危险性，因为任何人都可以使用这一张“密码重设盘”来登录WindowsXP，都可以以该用户的名义进入用户帐户，操作真正用户所能操作的一切，所以必须将“密码重设盘”保存在适当的地方，以防丢失或失泄密。 破解XP电脑系统登录密码方法1——利用“administrator”(此方法适用于管理员用户名不是“administrator”的情况) 我们知道在安装WindowsXP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入WindowsXP时使用此新建账户登录，而且在WindowsXP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。 当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。 破解XP电脑系统登录密码方法2——删除SAM文件(注意，此法只适用于WIN2000) WindowsNT/2000/XP中对用户帐户的安全管理使用了安全帐号管理器(Security Account Manager , SAM)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识完全不同。因此，一旦某个帐号被用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。安全帐号管理器的具体表现就是%SystemRoot%system32configsam文件。SAM文件是WindowsNT/2000/XP的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。 知道了这些，我们的解决办法也产生了:删除SAM文件，启动系统，它会重建一个干净清白的SAM，里面自然没有密码了。 不过，这么简单的方法在XP是不适用的，可能微软以此为BUG，做了限制……所以现在在XP系统下，即使你删除了SAM，还是不能删除密码，反而会使系统启动初始化出错，从而进入死循环而不能进系统!! 破解XP电脑系统登录密码方法3——从SAM文件中找密码(前提……会使用DOS基本命令就行) 在系统启动前，插入启动盘，进入:C:WINNTSystem3Config 用COPY命令将SAM文件复制到软盘上。拿到另一台机子读取。这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次击“IMPORT→Import from SAM file”，打开已待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名;之后点击“Session→Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。 不过，如果密码比较复杂的话，需要时间会很长，这时我们就需要用下面的方法了 破解XP电脑系统登录密码方法4——用其他SAM文件覆盖(前提是你可以得到另外一台电脑的SAM文件和它的密码……个人觉得是最为可行的办法) 1——如上所说，SAM文件保存着登录名以及口令，那么我们只要替换SAM文件就是替换登录名以及口令了。不过，这个替换用的SAM文件的“产地”硬盘分区格式要和你的系统一样(看是FAT32还是NTFS，你自己确认)。最好这个“产地”的系统没有设密码，安全方面设置没动过(实际上很大部分的个人电脑都是这样)，当然，比较保险的方式是把XP的[Win NTSystem 32Config]下的所有文件覆盖到[C:Win NTSystem 32Config]目录中(假设你的XP安装在默认分区C， 2——如果得不到别人的帮助(我是说“万一”)，你可以在别的分区上在安装一个XP系统，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区!在开始之前，一定要事先备份引导区MBR，备份MBR的方法有很多，使用工具软件，如杀毒软件KV3000等。装完后用Administrator登陆，现在你对原来的XP就有绝对的写权限了，你可以把原来的SAM考下来，用10PHTCRACK得到原来的密码。也可以把新安装的XP的Win NTSystem 32Config下的所有文件覆盖到C:Win NTSystem 32Config目录中(架设原来的XP安装在这里)，然后用KV3000恢复以前悲愤的主引导区MBR，现在你就可以用Administrator身份登陆XP了。 [2号方案我自己都觉得麻烦，还是1号:叫别人帮忙比较好……] 【另外，据说C:windowsepair 目录下的SAM是原始版本的，可以用它来覆盖 system32下的这个 SAM，这样就可以删除现在的密码，而恢复到刚开始安装系统时的密码了。如果这个密码为空，岂不是……】 破解XP电脑系统登录密码方法5——使用Win 2000安装光盘引导 修复系统(前提……很明显吧?就是你要有一张Win 2000安装光盘) 使用Win 2000安装光盘启动电脑，在Wndows2000安装选择界面选择修复Windows2000(按R键);，然后选择使用故障控制台修复(按C键)，系统会扫描现有的Window2000/XP版本。一般只有一个操作系统，所以只列出了一个登录选择(l:C:Windows)。从键盘上按l，然后回车，这个时候，Window XP并没有要求输人管理员密码，而是直接登录进入了故障恢复控制台模式(如果使用的是WindowsXP安装光盘启动的，那是要求输人管理员密码的。这里指的管理员是指系统内建的Administraor账户)熟悉Windows的朋友都知道，故障恢复控制台里面可以进行任何系统级别的操作，例如:复制、移动、删除文件，启动、停止服务，甚至格式化、重新分区等破坏性操作。 测试使用光盘:集成SP3的Windows2000 Proessional 简体中文版。 测试通过的系统:WindowsXP Proessional，打SPI补丁的WindowsXP (FAT32和NTFS文件系统都一样) [需要注意的是，由于各种原因，市面上的一些Windows2000安装光盘不能够显现故障控制台登录选项，所以也无法利用这个漏洞。同时，由于故障控制台模式本身的限制，也无法从网络上利用这个漏洞，换句话说，这个漏洞仅限于单机。] 破解XP电脑系统登录密码方法6——利用NET命令(有两个必要前提才行:按装WINDOWS"/WINDOWSXP的分区必须采用FAT 32文件小系统，用户名中没有汉字。) 我们知道在WindowsXP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为: net user [UserName [Password *] [options]] [/domain] net user [UserName {Password *} /add [options] [/domain] net user [UserName [/delete] [/domain]] 每个参数的具体含义在WindowsXP帮助中已做了详细的说明，在此笔者就不多阐述了。好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤: 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令:“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户(如:用户名为abcdef，口令为123456)的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。另外，zhangbq 进入 登入後在〔控制台〕→〔使用者帐户〕→选忘记密码的用户，然後选〔移除密码〕後〔等出〕 在登入画面中选原来的用户便可不需密码情况下等入 (因已移除了) 删除刚才新增的用户，在〔控制台〕→〔使用者帐户〕→选〔alanhkg888〕，然後选〔移除帐户〕便可 [但是有人提出:在实验后得知——在安全模式命令符下新建的用户不能进入正常模式(此结论暂不确认)] 破解XP电脑系统登录密码方法7——用破解密码软件(前提是你要有标准的系统安装光盘——不是那种“集成”多个系统的D版盘) 1——使用PASSWARE KIT 5.0中的WindowsKEY 5.0，用于恢复系统管理员的密码，运行后生成3个文件:TXTSETUP.OEM、WINKEY.SYS和WINKEY.INF，3个文件共50KB。把这3个文件放在任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统采用第三方驱动程序。此时，正是我们切入的最好时机，放入该软盘就会自动跳到WindowsKEY的界面。他会强行把ADMINISTRATOR的密码换成12345，如此一来何愁大事不成?嗬嗬!当你重新启动以后，你会被要求再次修改你的密码。 2——使用OFFICE NT PASSWORD REGISTRY EDITOR.用该软件可以制作LINUX启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。使用该软盘中的一个运行在LINUX下的工具NTPASSWD就可以解决问题，并且可以读取注册表并重写账号。使用方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改那个用户密码。默认选择ADMIN组用户，自动找到把ADMINISTRATOR的名字换掉的用户，十分方便。 3——ERD.Commander2003为Windows的管理员和最终用户，面对随时可能崩溃的系统，可能每人都会有自己的一套工具，用来挽救数据和修复系统。ERD Commander这可以算是Winternals Administrators Pak工具中最强大的组件了，其中一个引人注目的功能就是修改密码，WindowsNT/2000/XP/2003 系统中任何一个用户的密码都可以在不知道原先密码的情况下被ERD修改掉。 破解XP电脑系统登录密码方法8——修改 屏幕保护程序(前提是你有设置屏保) 使用NTFSDOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C:Win NTSystem 32下将屏幕保护程序Logon.Scr改名，接着拷贝Command.com到C:Win NTSystem 32下(WIN2000下可以用CMD.EXE)，并将该文件改名为Logon.Scr。这样启动机器15分钟以后，本该出现的屏幕保护现在变成了命令行模式，而且是具有ADMINISTRATOR权限的，通过他就可以修改密码或者添加新的管理员账号了。改完以后不要忘了把屏幕保护程序的名字改回去。 破解XP电脑系统登录密码方法9——使用启动脚本(前提……会使用DOS基本命令就行) WindowsXP启动脚本(startup scripts)是计算机在登录屏幕出现之前运行的批处理文件，它的功能类似于Windows9×和DOS中的自动执行批处理文件autoexec.bat。利用这个特性，可以编写一个批处理文件重新设置用户密码，并将它加入启动脚本中，这样就达到了目的。以下是具体步骤(假设系统目录为C:Windows)。 1.使用Windows98启动 盘启动电脑。在DOS下新建一个文件叫a.bat，内容只需要一条“net user”命令即可:“Net user rwd 12345678”。这条命令的意思是将用户rwd的密码设置为“12345678”(有关Net命令的用法，可参考Windows帮助)。然后将文件a.bat保存到“C:windowssystem32GroupPolicyMachineScriptsStartup”下。 2.编写一个启动/关机脚本配置文件scripts.ini，这个文件名是固定的，不能改变。内容如下: [Startup] 0CmdLine=a.bat 0Parameters= 3.将文件scripts.ini保存到“C:winntsystem32GroupPolicyMachineScripts”下。scripts.ini保存着计算机启动/关机脚本的设置数据，文件内容通常包含两个数据段:[Startup]和[Shutdown]。[Startup]数据段下是启动脚本配置，[Shutdown]数据段下是关机脚本配置。每个脚本条目被分成脚本名和脚本参数两部分存储，脚本名保存在XCmdLine关键字下，参数保存在XParameters关键字下，这里的X表示从0开始的脚本序号，以区别多个脚本条目和标志各脚本条目的运行顺序。 4.取出Windows98启动盘，重新启动电脑，等待启动脚本运行。启动脚本运行结束后用户rwd的密码就被恢复为“12345678”。 5.登录成功后删除上述步骤建立的两个文件。 [实际上你可以借用另一台电脑用“记事本”编写a.bat和scripts.ini，再用软盘通过DOS复制到自己的电脑上] 说明: 以上脚本使用的是FAT32文件系统，如果使用NTFS文件系统，可以将这块硬盘以从盘模式挂接到其它能识别NTFS文件系统(如Windows2000或WindowsXP)的计算机上进行上述操作。本方法可以恢复管理员(Administrator)的密码。对Windows2000系统中本地计算机用户和域用户的密码恢复同样有效
如何利用DOS破解U盘利用加密软件加密的文件夹
首先U盘超级加密3000软件下载
需要在U盘加密软件的官方主页下载这款软件，下载后把下载到的压缩包解压，在解压的文件里面有一个ude.exe文件，将这个ude.exe这个文件放在需要加密的U盘上就可以了。
当需要加密U盘上的文件夹的时候，就双击ude.exe文件，因为下载的是免费试用版，会首先弹出一个欢迎窗口，点击“开始试用”按钮，会弹出一个密码输入窗口，输入试用版的默认密码888888（正式版可以修改密码），然后点击确定就进入U盘加密软件主窗口。
U盘加密软件的主窗口显示的有三个区域，其中最上方是功能区，显示的是U盘加密软件的功能按钮，下面左侧是待加密区，显示的是U盘里面还没有加密的文件和文件夹，下面右侧是闪电加密区，显示是U盘里面已经闪电加密的文件和文件夹。
U盘上文件夹的加密方法：
从U盘加密软件的“待加密区”选择需要加密的文件夹（您一次可以选择一个或者多个或者全部的文件夹），点击“闪电加密”按钮，需要加密的文件夹就从U盘加密软件的左侧转移到右侧了，文件夹闪电加密瞬间就完成了。
如果需要使用闪电加密文件夹里面的文件，就在U盘加密软件主窗口中的加密区，双击闪电加密文件夹里面的文件，就可以对这个文件进行编辑查看，整个过程是在加密状态下进行的，非常安全。
如果想彻底解除文件夹的闪电加密，就选择这个闪电加密文件夹，然后点击“解密”按钮，就可以了。
如何利用WireShark破解网站密码
当我们输入账号、密码登录一个网站时，网站如果允许你使用HTTP（明文）进行身份验证，此时捕获通信流量非常简单，然后就可以对捕获到的流量进行分析以获取登录账号和密码。这种方法不仅适用于局域网，甚至还适用于互联网。这就意味着，攻击者将可以破解任何使用HTTP协议进行身份验证的网站密码。
在局域网内要做到这一点很容易，这不禁使你惊讶HTTP是有多么的不安全。你可以在宿舍网络、工作网络，甚至是校园网络尝试这种破解方法，不过校园网络需要允许广播流量功能，并且要求你的局域网网卡可以设置为混杂模式。
下面就让我们在一个简单的网站上实验这种方法，本实验我是在同一个电脑上进行的。实践的时候，你可以在虚拟机和物理机之间进行。
注意，一些路由器并不支持广播流量功能，所以在这种路由器上可能会失败。
Step 1：运行WireShark并捕获流量
在Kali Linux中可以按以下步骤运行WireShark：
Application Kali Linux Top 10Security Tools Wireshark
在WireShark中依次点击 Capture Interface 选项，然后选中适用的网卡接口，在我的例子中，我使用了一个USB无线网卡，所以我选择了 wlan0。
如果一切顺利，那么接下来你可以按下开始按钮，然后Wireshark将开始捕获流量。如果你错过了这一步，那么你通过回到 Capture Interface Start开始捕获流量。
Step 2：过滤POST数据流量
此时，Wireshark开始监听并捕获所有的网络流量。然后我打开浏览器并用我的用户名和密码登录一个网站，当认证过程结束并成功登录之后，返回并停止Wireshark的流量捕获。
通常情况下，将会捕获很多流量数据，然而我们只对POST数据感兴趣。为什么是POST数据呢？
因为当你输入用户名和密码并点击登录按钮时，将会产生一个POST方法将你输入的数据发送到远程服务器上。
为了过滤并滤出POST数据，可以在Filter输入框中输入以下指令：
http.request.method== "POST"
下图中显示了一个POST事件。
Step 3：分析POST数据以获取用户名和密码
接下来，点击POST事件那一行，然后右击选择“Follow TCPSteam”。
此时，将会打开一个新窗口，窗口中包含类似下面的内容：
HTTP/1.1 302 Found
Date: Mon, 10 Nov 2014 23:52:21 GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"
Set-Cookie: non=non; expires=Thu, 07-Nov-2024 23:52:21 GMT; path=/
Set-Cookie: password=e4b7c855be6e3d4307b8d6ba4cd4ab91; expires=Thu, 07-Nov-2024 23:52:21 GMT; path=/
Set-Cookie: scifuser=sampleuser; expires=Thu, 07-Nov-2024 23:52:21 GMT; path=/
Location: loggedin.php
Content-Length: 0
Connection: close
Content-Type: text/html; charset=UTF-8
即在这个例子中：
1、用户名：sampleuser
2、密码：e4b7c855be6e3d4307b8d6ba4cd4ab91
由上面的密码值可以猜想，“e4b7c855be6e3d4307b8d6ba4cd4ab91”肯定不是真实的密码值，而应该是一个哈希值。
需要注意的是，一些不注重安全的网站并未对用户发送的密码值求哈希值，而是直接将密码明文发送给服务器。对于这种网站，到这一步就能够得到用户名和密码信息了。而在我分析的例子中，我们还需要更进一步，即识别该哈希值对应的密码值。
Step 4：确定哈希类型
在这一步中，我将使用hash-identifier工具来确定上面的密码哈希值到底是什么类型的哈希。打开终端，然后输入“hash-identifier”并将上面的哈希值粘贴到终端，回车之后hash-identifier将会给出可能的匹配值。
因为有一件事可以确定，即上面的哈希值不是域缓存凭证（Domain Cached Credential），所以它肯定是MD5哈希值。然后，就可以使用hashcat或者cudahashcat破解该MD5哈希值， 点击这里 了解更多。
Step 5：破解MD5哈希密码
可以使用hashcat或者类似的工具很容易地破解这个密码。
root@kali:~# hashcat -m 0 -a 0 /root/wireshark-hash.lf /root/rockyou.txt
(or)
root@kali:~# cudahashcat -m 0 -a 0 /root/wireshark-hash.lf /root/rockyou.txt
(or)
root@kali:~# cudahashcat32 -m 0 -a 0 /root/wireshark-hash.lf /root/rockyou.txt
(or)
root@kali:~# cudahashcat64 -m 0 -a 0 /root/wireshark-hash.lf /root/rockyou.txt
因为我测试的密码存在于我的密码字典中，所以hashcat可以很容易就能破解出。
结论
其实，不可能确保每个网站都使用SSL来保证密码的安全，因为对于每一个URL来说，使用SSL服务都需要花钱。然而，网站所有者（任何人都可以注册的公共网站）至少应该在登录环节进行哈希值求解操作，这样至少在攻击者破解网站密码的时候能够多设置一道屏障。