[tdklaus]

Zitat von DanieltheOne2022

Kannst du nicht, wenn du mit einem Live Windows bootest denn im Live Betrieb auf die Platten zu greifen und den Browser öffnen?

Ist etwas umständlicher als nötig, und nein, man kann den installierten Browser nicht von einem offline-Windows aus starten. Was man kann ist das Browser-Profil rauskopieren und auf einem anderen PC öffnen.
Gemacht, Master-PW ist gesetzt...

Aber ich hab's mir jetzt aus (gefühlt) 20 Anleitungen, jede mit einem anderen Tippfehler, zusammengereimt, hat so funktioniert:

copy from C:\Windows\System32\config of offline Windows

SAM
SYSTEM

in this example, to E:\ in online Windows on other PC

Extract hash(es) with mimikatz in CMD
> mimikatz
# log hash.txt
# lsadump::sam /system:E:\SYSTEM /sam:E:\SAM

take pure hash line (user:hash) from hash.txt (tag: NTLM) and feed to hashcat, e.g.

> hashcat -m 1000 -a 3 --username <user:hash> <pattern>

8-stelliges Passwort in ca. 6h geknackt.