先看簡介 Quarks PwDump是一個Win32環境下系統授權信息導出工具，目前除此之外還木有沒有任何一款工具可以導出如此全面的信息，支持這么多的OS版本，（包括xP/2003/Vista/7/2008/8），經測試相當穩定。作者開發這個工具的原因是現在沒有一款工具能同時抓取所有類型的hash和Bitlocker信息。這個工具沒有注入任何進程，工作原理是神馬呢，源代碼值得讀一下。

源地址在這：http://code.google.com/p/quarkspwdump/


可以導出 :
- Local accounts NT/LM hashes + history 本地NT/LM哈希+歷史登錄記錄
- Domain accounts NT/LM hashes + history 域中NT/LM哈希+歷史登錄記錄
- Cached domain password 緩存里的域密碼
- Bitlocker recovery information (recovery passwords & key packages) 使用了Bitlocker的恢復信息(恢復密碼&關鍵包)


用法參考說明如下：
quarks-pwdump.exe
Options :參數
–dump-hash-local /*Dump出本機HASH*/
-dump-hash-domain-cached /*Dump出域內緩存的Hash*/
-dump-hash-domain (NTDS_FILE must be specified) /*Dump出域內的Hash，NTDS_FILE必須被指定*/
–dump-bitlocker (NTDS_FILE must be specified) /*Dump出BitLocker遺留信息*/
–with-history (optional)
-output-type JOHN/LC (optional, if no=>JOHN) /*導出為Lc4或John The Ripper支持的格式*/
–output FILE (optional, if no=>stdout) /*導出結果到文件*/
木有其他系統 請大家另行測試。


如需導出可以

C:\>quarkspwdump --dump-hash-local --output c:\xxxxx

C:\>quarkspwdump --dump-hash-local --output-type LC --output c:\xxxxx