Reset Windows Password:
дамп (экспорт) парольных хэшей в текстовый файл
Выбор источника данных

На этом этапе вам следует указать месторасположение SAM и SYSTEM файлов. Или, в случае с пользователями домена, файлы ntds.dit и SYSTEM.
Дамп хэшей паролей

Выбираем формат и тип дамп-файла. При генерации дампа, можно также удалить, если это не имеет для вас никакого значения, отдельные ненужные атрибуты учетной записи. Если выбран формат Passcape, то имеется возможность дампа plaintext паролей. Программа сканирует ваш компьютер на предмет наличия оных и, если таковые имеются, сопоставляет их с учетными записями, сохраняя в дамп-файл.
Plaintext пароли хранятся в домене, при установленной опции 'Store passwords using reversible encryption for all users in the domain', которую можно найти в консоли групповой политики.
В дальнейшем, дамп-файл можно использовать в различных программах для аудита и восстановления паролей. Заметьте также, что Reset Windows Password, благодаря технологии AI attack, разработанной в Passcape Software, позволяет расшифровывать пароли некоторых учетных записей практически мгновенно, без перебора. Подробности смотрите в разделе Поиск паролей пользователей.