*/etc/shadow
文件,用于存储 Linux 系统中用户的密码信息,又称为“影子文件”。
前面介绍了 /etc/passwd 文件,由于该文件允许所有用户读取,易导致用户密码泄露,因此 Linux 系统将用户的密码信息从 /etc/passwd 文件中分离出来,并单独放到了此文件中。
/etc/shadow 文件只有 root 用户拥有读权限,其他用户没有任何权限,这样就保证了用户密码的安全性。*
注意,如果这个文件的权限发生了改变,则需要注意是否是恶意攻击。
详情了解一下Shadow文件https://www.cnblogs.com/hiccup/p/4300963.html
拖进kali
这题主要还是了解一下影子文件把,kali里面可以直接用工具解密。