打开 SQL2000
* 打开 SQL Server Management Studio 并连接到 SQL2000 实例。
启用痕迹标志
* 在 Management Studio 中,单击 "Tools" > "Options"。
* 在 "Options" 窗口中,选择 "SQL Server Profiler"。
* 在 "Profiler Settings" 选项卡上,勾选 "Enable Trace Flags"。
* 在 "Trace Flags" 文本框中,输入 "1222"。
* 单击 "OK" 保存设置。
使用 SQL Profiler
* 在 Management Studio 中,单击 "Tools" > "SQL Server Profiler"。
* 在 "SQL Server Profiler" 窗口中,右键单击 "Trace Files" 文件夹,然后选择 "New Trace"。
* 在 "New Trace Wizard" 中,执行以下操作:
* 输入跟踪的名称。
* 选择 "SQL Server" 作为跟踪位置。
* 选择 "SQL:TSQL_Login" 作为事件类。
* 单击 "Run" 开始跟踪。
监视跟踪输出
* 在 SQL Profiler 窗口中,监视 "TextData" 列。
* 在 "TextData" 列中,查找包含密码哈希的记录。
解密密码哈希
* 复制密码哈希。
* 使用在线或脱机工具(例如 HashCat)解密密码哈希。