文章总结： 本文介绍了利用U盘启动盘进入PE系统，通过NTPWEdit工具修改Windows本地SAM文件以强制重置管理员密码的物理渗透方法。文章详细阐述了从BIOS设置到密码清除的具体步骤及原理，并提出了启用BitLocker和设置BIOS密码等防御建议。 综合评分： 85 文章分类： 红队,渗透测试,实战经验

【物理渗透】一个U盘，强制修改管理员密码

原创

仙草里没有草噜丶

泷羽Sec

2025年12月24日 07:55 湖南

白小羽

免责声明：请不要使用文章中的任何技术做违背道德的事，禁止用于非法行为，造成的后果自行承担，与作者无关，教学仅供一些容易忘记密码的人使用。并且一定要将数据备份好

本文主要是记一次帮同事电脑恢复密码的过程，也广泛用于红队行动中的物理渗透

首先扫码下载配套工具，包含密码修改工具和大白菜装机工具

下载这两个工具（电脑没插网线的情况下），并记住这俩工具NTPWEdit.exe保存的目录

1、打开大白菜，使用默认模式准备一个u盘，将其一键制作成启动盘

image-20251223184313563

2、重启开机，一直按f2或者f8、f10、delete（不同系统进入的案件不同），进入BIOS界面

按-号把这个盘移动到第一位

image-20251223191049830

3、然后保存退出

image-20251223190511690

4、确认保存并退出

image-20251223190528768

5、开机后就会进入这个选项，选择第一个

image-20251223201701994

6、等待正常开机

feb7757ad4353af93b9390c44cd7c17c

7、找到这个大白菜自带的工具

21f47791fea647ecd739dfe0a4ec50c4

8、如果电脑没有插网线，可能会出现这个错误，不过不要紧

0bbd7156e1d3b91466cade58dc0405e2

9、我们打开刚刚下载的这个NTPWEdit工具，点击文件路径旁边的打开

fdc897bbeb390c5859f8b425f70f9d91

10、点击打开之后，就能看到系统的账号信息，然后选择你需要重置的密码并点击确定即可

e1b238189d9726ad25d52f87b989cdd3

原理：学过windows提权的应该都知道，原本的系统SAM文件是不能复制，不能写入也不能读取的，它被系统独占，但是！！！如果同一台电脑上的磁盘有两个操作系统呢？那么我们只要通过制作U盘启动盘，或者第二个系统就能读取SAM文件！！利用NTPWEdit工具直接修改SAM文件，串改密码

如何防范？

1、启动微软的BitLocker硬盘锁

2、设置BIOS的界面的密码锁（也有破解方法，比如物理放电，跳线等等）

3、Bing一下，你就知道

往期推荐

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：泷羽Sec 仙草里没有草噜丶《【物理渗透】一个U盘，强制修改管理员密码》