سلام امروز می خوام راه های نفوذ به  windows xp  و هک پسورد اکونتهای ویندوز
xp  رو به شما آموزش بدم. اگر account  به صورت limited  و guest   نباشد راه های
  مختلفی برای هک کردن آن  وجود دارد که در ادامه همه ی آنها را آموزش خواهم داد .
   ۱-اولين روش استفاده از زير کليدهای رجيستری می باشد . به زير کليد زيربروید :
         HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT
                      CurrentVersion\Winlogon\SpecialAccount\UserList
 در سمت راست  داده هايی از نوع  Dword   با نامهای _VUSR  و   _IUSR  وجود دارد
  آنها را پاک  کرده و دوباره عين همان ها را بسازيد . با اين عمل درهنگام عوض کردن
  پسورد اکونت ويندوز از شما current password(همان پسورد قبلی ) نمی خواهد و
  شما پسورد جديد خود را وارد می کنيد . باlogoff   کردن و وارد شدن دوباره میتوانيد
  تغييرات را مشاهده کنيد. که البته_IUSR  برای administrator  و  _VUSR  برای  
  ديگر اکونت ها میباشد. روشهای ديگر را در روز های بعد آموزش خواهم داد.
            

   ۲-  دومين روش استفاده از Commad prompt  می باشد. بدين صورت کهcmd  را
 اجراکرده ودستور زير را در ان تایپ می کنيم:
                                               Net   User  Username  Newpassword    
  که به جای Username  نام اکونت ويندوز و به جایNewpassword  پسورد دلخواه
  خودرا تایپ کنيد. مانند  :  123 Net User administrator  اگر بعد از اجرا کردن
  دستور پيغام زير نمايش داده شود يعنی پسوردعوض شده است :
                                              The command completed successfuly
 برای پيدا کردن نام اکونت ها به C:\Ducuments and Setting بروید نام فولدرهايی
  که در اين شاخه وجود دارند همان نام Username  ها می باشد.  C  درايو  ویندوز است
  توجه کنيد که اين دستور در limited  و  guest  جواب نمی دهد.

   ۳-  سومين روش وقتی جواب می دهد که در هنگام نصب ويندوز برای  administrator 
  پسورد گذاشته نشده باشد. اين روش بدين صورت است که درهنگام  ظاهر شدن منوکاربران
(همان موقعی که صفحه wellcome ويندوز ظاهر می شود)2 بارکليدهایAlt+Del+Ctrl 
  را فشار دهيد, در قسمت نام  کلمه  administrator را وارد کنيد قسمت مربوط به پسورد
 را خالی  گذاشته و ok  کنيد  تا وارد administrator  ويندوز شويد  و به  کمک روش  ۱
 يا  ۲  پسورد اکونتی را که عوض شده يا فراموش کرده ايد را به دلخواه تغييردهيد.

   ۴-  چهارمين روش برای حالتی است که در هنگام نصب  ويندوز برایadministrator
  پسورد  گذاشته باشند کاربرد دارد . بدين صورت که قبل از بالا آمدن ويندوز F8 را زده و
  سپس Safe  mode  را انتخاب کنيد. بعد از وارد شدن به ويندوز روی منوی start  کليک
  کنيد سپس run  را اجرا کرده و در آن تایپ کنيد: 
                                                                           control userpassword2 
  پنجره ای که باز می شود دارای د و تب  Advance  وUsers  میباشد.Users  راانتخاب
  کنيد و تيک گزينه
User must enter a username and password to usethiscomputer 
 را برداريد. با برداشتن تيک هنگام وارد شدن به ويندوز از شماپسورد نمی خواهد.نيز ميتوان
  با دکمه  add   نام کاربری اضافه  و با استفاده از remove   نام  کاربری را پاک کرد. از
  گزينهproperties  نيز برای تعيين ميزان دسترسی کاربران به ويندوز استفاده کرد

    5 - پنجمين روش روشی است که می توانيد در limited و guest  پسورد admin
 ويندوز xp  را هک کنيد.در اين روش prompt  داس را بهجای Screen Saver  معرفی
  می کنيم.با اين کار prompt  داس ناپايدار می شود.البته اين روش در همه سيستمها جواب
  نمی دهد. و اما آموزش:
  Command prompt را باز کرده و دستورات زير را در ان اجرا کنيد:
                                                                                                                  \cd 
                                                                             cd\windows\system32
                                                                                         mkdir hackpass
                                                   copy logon.scr hackpass \logon.scr
                                                       copy cmd.exe hackpass \cmd.exe
                                                                                               del logon.scr
                                                                     rename cmd.exe logon.scr
                                                                                                                 exit
  دو سطر del logon.scr  و rename cmd.exe logon.scr  را بايستی در کمتر
  از ۳   ثانيه وارد کنيد!برای اين کار ميتوانيد از copy , pasteاستفاده کنيد. کامپيوتر را
 restart  کنيدو سپس ScreenSaver  را انتخاب کنيد. صبر کنيد prompt  داس باز شود
  دستور زير را type  و اجرا کنيد:
                                                        net user username newpassword
 username  و newpassword  همان هايی است که در روش  ۲  آموزش دادم. بعد از
  پايان کار دو فايلی را که در پوشه hackpass  کپی کرديد را به جای اول که همان
  system32   است بر گردانيد.