文章总结： 本文介绍了利用U盘启动盘进入PE系统，通过NTPWEdit工具修改Windows本地SAM文件以强制重置管理员密码的物理渗透方法。文章详细阐述了从BIOS设置到密码清除的具体步骤及原理，并提出了启用BitLocker和设置BIOS密码等防御建议。
综合评分： 85
文章分类： 红队,渗透测试,实战经验
【物理渗透】一个U盘，强制修改管理员密码
原创
仙草里没有草噜丶
泷羽Sec
2025年12月24日 07:55
湖南
白小羽
免责声明：请不要使用文章中的任何技术做违背道德的事，禁止用于非法行为，造成的后果自行承担，与作者无关，教学仅供一些容易忘记密码的人使用。并且一定要将数据备份好
本文主要是记一次帮同事电脑恢复密码的过程，也广泛用于红队行动中的物理渗透
首先扫码下载配套工具，包含密码修改工具和大白菜装机工具
下载这两个工具（电脑没插网线的情况下），并记住这俩工具NTPWEdit.exe保存的目录
1、打开大白菜，使用默认模式准备一个u盘，将其一键制作成启动盘
image-20251223184313563
2、重启开机，一直按f2或者f8、f10、delete（不同系统进入的案件不同），进入BIOS界面
按-号把这个盘移动到第一位
image-20251223191049830
3、然后保存退出
image-20251223190511690
4、确认保存并退出
image-20251223190528768
5、开机后就会进入这个选项，选择第一个
image-20251223201701994
6、等待正常开机
feb7757ad4353af93b9390c44cd7c17c
7、找到这个大白菜自带的工具
21f47791fea647ecd739dfe0a4ec50c4
8、如果电脑没有插网线，可能会出现这个错误，不过不要紧
0bbd7156e1d3b91466cade58dc0405e2
9、我们打开刚刚下载的这个NTPWEdit工具，点击文件路径旁边的打开
fdc897bbeb390c5859f8b425f70f9d91
10、点击打开之后，就能看到系统的账号信息，然后选择你需要重置的密码并点击确定即可
e1b238189d9726ad25d52f87b989cdd3
原理：学过windows提权的应该都知道，原本的系统SAM文件是不能复制，不能写入也不能读取的，它被系统独占，但是！！！如果同一台电脑上的磁盘有两个操作系统呢？那么我们只要通过制作U盘启动盘，或者第二个系统就能读取SAM文件！！利用NTPWEdit工具直接修改SAM文件，串改密码
如何防范？
1、启动微软的BitLocker硬盘锁
2、设置BIOS的界面的密码锁（也有破解方法，比如物理放电，跳线等等）
3、Bing一下，你就知道
往期推荐
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：泷羽Sec 仙草里没有草噜丶《【物理渗透】一个U盘，强制修改管理员密码》