Mac OSX Keychain密码破解文件目录

登录密码破解：

10.7以后  \private\var\db\dslocal\nodes\Default\users\目录下 用户名.plist文件

10.7以前  \private\var\db\dslocal\nodes\Default\users\目录下所有文件

\private\var\db\shadow\hash\目录下所有文件

10.6以前  选取非.state为后缀的以十六进制为文件名的账号信息文件

 

keychain文件破解

~/Library/Keychains/login.keychain

 

Mac OSX登陆密码默认与keychain密码相同，可修改为不同。

 

新版的OSX系统（测试了10.13以后的），Keychain密钥与硬件相关，放到其他苹果机上打开，用正确密码无法解密。