Security Account Manager (SAM) en SAM is een service van Microsoft Windows , de gebruiker informatie zoals inlognaam en wachtwoord als hashes in een databank zijn opgeslagen. Deze database is gecodeerd en kan niet worden geopend op Windows omdat deze wordt gebruikt door interne processen . Het kan echter ook tijdens bepaalde bewerkingen met bepaalde programma’s worden gelezen. Het bestand wordt meestal hieronder %windir%\system32\config\SAMopgeslagen. In het geval van een slecht gekozen wachtwoord kan dit te wijten zijn aan de huidige hashwaarde, door een brute force-aanval kan binnen enkele minuten worden gevonden.
Webkoppelingen
- Microsoft TechNet: Windows XP Professional Resource Kit – Inzicht Logon and Authentication (Engels)