*.E01文件经过百度得知是镜像压缩文件，可以用IsoBuster软件打开，也可以用AccessData FTK Imager工具打开，加载后获取到SAM文件和system文件

 Kali中chntpw工具找出SAM文件的用户名

 

用SAMInside工具导入SAM和System找出用户名

 

 

用windows注册表工具导入sam文件找出用户名

 

Windows硬盘文件分析取证(新建的用户名)_电子数据取证_在线靶场_墨者学院_专注于网络安全人才培养