Je viens de tester le LiveCD de http://ophcrack.sourceforge.net/

Son avantage sur L0phtCrack, c'est la rapidité. (Utilisation de rainbow tables)...
Son avantage sur The Offline NT Password Editor, c'est qu'il retrouve le mot de passe au lieu de juste le remplacer...

On boote dessus, et sans rien faire, il trouve la partition Windows et la SAM, charge les tables, et commence les comparaisons...

Je viens de tester sur un XP avec un mot de passe (qui n'est pas un mot du dictionnaire) composé de:
3 majuscules
2 minuscules
3 chiffres

...il a trouvé en 2 minutes environ sur une machine à 2,8 Ghz...

J'ai essayé en mettant un caractère spécial et il n'a pas trouvé la partie qui contenanait ce caractère.
Il semble qu'on puisse acheter une version pour avoir les caractères spéciaux etc..