He exportado SAM y SYSTEM como Registry Hive Files y me preguntaba si es posible buscar dentro de esos archivos para ver qué contienen. Los abrí con el Bloc de notas pero no vi nada significativo (al menos para mis ojos). Así que utilicé ophcrack para cargar el SAM local con samdump2 y pude obtener el Hash de NT. Quiero saber si el archivo SAM se puede leer de otra manera, especialmente con los editores de texto. O tal vez debería preguntarme cómo funciona samdump2?
fuente