Windows取证——登录过的用户名、新建的用户名和访问的网址文件（墨者学院）

目录

前言知识点：

一、登录过的用户名

二、新建的用户名

 法一：

 法二：

三、访问过的网站地址

---

前言知识点：

        windows中的sam 文件，SAM的英文名称是：securityaccountmanager；中文名称是：安全账号管理器。Windows中对用户账户的安全管理使用了安全账号管理器SAM(securityaccountmanager)的机制,安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。

        SAM文件是windows的用户账户数据库,所有用户的登录名及口令等相关信息都会保存在这个文件中。SAM文件可以认为类似于unix系统中的passwd文件,不过没有unix的passwd文件那么直观，当我们忘记密码的时候，就可以通过删除SAM文件，快速地进入系统。

C:\WINDOWS\repair目录下的SAM，是帐户数据库的备份文件；
C:\WINDOWS\system32\config目录下的SAM，是系统正在使用的帐户数据库文件。

一、登录过的用户名