Да, но эти hash'и зачастую - невалидные... В данной папке валяются hash'и с момента последней удачной загрузки конфигурации системы, и если юзер свой пасс по аудиту (default: 40 дней) менял неоднократно, то данный метод тебе абсолютно ничем не поможет! Именно ... Кстати, также можешь попробовать залить на машину "l0pth crack" и - вперёд...
Тогда, смысл сабжа вообще отсутствует... Всё это пробивается либо через Гугль, либо через него же ... Теперь моя очередь задавать "гениальные" вопросы: топикстартер, зачем тебе это надо-то?! Цель какая?! Тебе просто интересно это знать - и всё?