Windows、Linux密码破解—John、Hydra、hashcat、Mimikatz等工具基本使用

最新推荐文章于 2025-04-08 09:56:40 发布

Thgilil

最新推荐文章于 2025-04-08 09:56:40 发布

阅读量3.5k

点赞数

分类专栏：渗透测试后渗透文章标签： linux 运维网络安全

本文链接：https://blog.csdn.net/negnegil/article/details/120330035

版权

本文详细介绍了Linux和Windows系统的密码破解方法，包括使用John the Ripper、Hydra和Hashcat工具，以及利用Meterpreter、Mimikatz和Windows凭证编辑器等工具获取和破解密码。同时，讲解了不同场景下的命令用法和破解策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

密码破解字典

https://github.com/danielmiessler/SecLists

Linux密码破解

在linux中，密码放在/etc/passwd和/etc/shadow中，如果我们读取到了加密密码，就可以复制下来对其进行破解。

cat /etc/passwd
cat /etc/shadow

john the ripper

加密密码破解字典：

https://github.com/danielmiessler/SecLists/blob/master/Passwords/Leaked-Databases/rockyou-75.txt

##使用词表破解哈希密码，其中pass.txt中放着加密后的密码
john --rules --wordlist = /usr/share/wordlists/rockyou.txt pass.txt

##使用unshadow结合/etc/passwd 和 /etc/shadow 为一个文件，并破解
unshadow /etc/passwd /etc/shadow > pass.txt
john --wordlist = /usr/share/john/password.lst pass.txt

##破解特定哈希密码
john --wordlist = /usr/share/wordlists/rockyou.txt --format=raw-sha1 pass.txt
john --wordlist=/usr/share/word