一：如果是在本地破解WIN2000密码，有以下几个方法：
方法1，2，3:
到这里去看：
http://www.ewang.net.cn/book/001.htm
方法4：首先声明要实施密码破解的盘我们称之为目标盘，
挂双硬盘，用另外一个硬盘引导系统（源硬盘），当然这个硬盘必须是支持NTFS的操作系统盘（如果目标盘系统分区是FAT格式，源硬盘可以是98等能支持FAT格式操作系统），进入系统后，找到目标盘的系统分区，进入WINNT\system32\config目录里把SAM文件删了，这样Administrator用户密码就为空，或用源硬盘的里的SAM文件直接覆盖目标硬盘里的SAM文件，这样两个盘的密码一样。
原理：其实以上方法都一样，其实都是采取饶过本机操作系统，对文件进行修改，所以再强大的系统防线也就成了虚设，当然所有前提是你能在本地对电脑系统进行操作，而不是试图通过远程操作。这样做当然比重装系统要好得多。
二：远程破解：
方法很多，主要是看你的电脑有什么漏洞，用X-SCAN等漏洞扫描工具扫一下看看有什么漏洞（如IIS，FTP，FINGER，TELNET，端口等方面的漏洞）然后用结合一些相应工具进行破解。这需要一些相当专业的黑客知识，不是说你会用几个别人做的黑客工具就可以搞定的。具体的攻击破解手段方法我也不在这里献丑了，本人是菜鸟，让大家见笑了。