Chntpw

Fiche express
Type	Outil de réinitialisation de mot de passe Windows (hors-ligne)
Cible	Ruche de registre SAM (hash NTLM)
Voir aussi	Passwd

chntpw est un outil libre qui permet de modifier ou réinitialiser le mot de passe d'un compte Windows en éditant directement la ruche de registre SAM, où sont stockés les hash NTLM des comptes locaux, sans avoir besoin de connaître le mot de passe existant. Il fonctionne hors-ligne : le disque Windows doit être monté (typiquement en démarrant sur un live-CD/USB Linux comme Kali ou SystemRescue).

(usage à réserver à des systèmes dont on est légitimement propriétaire ou administrateur — récupération d'accès sur un poste perdu, tests d'intrusion autorisés, forensic. Utiliser cet outil sur un système tiers sans autorisation est illégal.)

Usage

Mode interactif : un menu propose les actions possibles (changer le mot de passe d'un utilisateur, le déverrouiller, l'ajouter au groupe administrateurs, etc.) :

chntpw -i /mnt/sda1/WINDOWS/system32/config/SAM