<div class="gmail_quote">On Sun, Mar 24, 2013 at 2:47 AM, <a href="mailto:madfran@iies.es">madfran@iies.es</a> <span dir="ltr"><<a href="mailto:madfran@iies.es" target="_blank">madfran@iies.es</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
I am testing fgdump 3.0.0 in remote mode<br>
Scenario.<br>
- fgdump is launched from a Windows 7 Professional- 32 bit<br>
- The target is a Windows 7 Professional - 64 bit<br>
- I know both Administrator password and both hash<br>
<br>
Two problems,<br>
- fgdump aws not able to  open the cahe<br>
- The dump of the hash is not correct<br>
<br>
Solution for this issue?<br></blockquote></div>The tool (pw/fgdump) hasn't been updated in some time, but I'd wager it's the same issue many similar hash extractors have faced since windows 7 came out: <a href="https://media.defcon.org/dc-20/presentations/Reynolds/DEFCON-20-Reynolds-Stamp-Out-Hash-Extraction.pdf">https://media.defcon.org/dc-20/presentations/Reynolds/DEFCON-20-Reynolds-Stamp-Out-Hash-Extraction.pdf</a> According to that pdf, FGDump was being worked on...<br>
-rich<br>