samdump2
Herramienta diseñada para extraer hashes de contraseñas de Windows 2000/NT/XP de un archivo SAM, utilizando la clave de arranque syskey del subárbol del sistema.
$ samdump2 -d -o salida /mnt/ntfs/WINDOWS/system32/config/system /mnt/ntfs/WINDOWS/system32/config/sam
modo debug, archivo de salida, sistema de archivos y archivo.sam