2026年网络安全工程师考试密码破解与恢复技术操作题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试密码破解与恢复技术操作题

一、密码破解技术操作题（共3题，每题20分，总计60分）

1.Windows系统用户密码破解实战（20分）

题目描述：

某企业IT部门发现一台WindowsServer2019服务器突然无法登录，管理员密码疑似被修改或重置。已知该服务器采用本地账户登录，系统版本为WindowsServer2019标准版，管理员账户名为`Administrator`。请模拟管理员操作，通过安全模式启动系统，并使用命令行工具恢复管理员密码。具体要求如下：

（1）描述通过安全模式启动WindowsServer2019的步骤；

（2）使用`ntlmrelayx`工具（假设已通过域渗透获取了本地管理员权限）生成有效凭证，并说明如何利用该凭证重置密码；

（3）若安全模式下无法直接修改密码，请提供替代方案，并说明具体操作步骤。

答案与解析：

（1）启动安全模式步骤：

-按下`Win+R`键，输入`msconfig`，回车；

-切换至“引导”选项卡，勾选“安全模式”，点击“确定”；

-重启计算机，系统将进入安全模式。

（2）使用`ntlmrelayx`生成凭证并重置密码：

-命令：`impacket-ntlmrelayx-t目标服务器IP-d域名`（假设域名为`C`）；

-提取凭