暴力破解 -- Windows和Linux登录密码

想谈恋爱吧，又不知道跟谁谈，喜欢吧又没多大可能在一起，不谈恋爱吧又想谈恋爱，谈恋爱吧又怕认真给错了人，打游戏吧每天气的半死不活，不打游戏吧，又无聊。。。。

----  网易云热评

一、Windows登录密码破解

目标主机：win7

IP地址：192.168.1.129

 

1、利用Hydra进行离线破解

hydra -l administrator -P /root/Desktop/1.txt 192.168.1.129 smb

-l 指定用户名

-P 制定爆破字典

 

2、利用GetPass内存提取密码，将GetPass上传到目标主机，从终端直接运行

切换到其他账户

 

3、利用QuarksPwDump获取hash值，然后再通过john获取密码

获取hash值，将内容保存到2.txt

通过john破解账号密码

二、Linux登录密码破解

目标主机：Ubuntu

IP地址：192.168.1.131

 

1、利用Hydra进行离线破解

hydra -L /root/Desktop/1.txt -P /root/Desktop/2.txt ssh://192.168.1.131 -e nsr -vV -o 3.txt

-L  指定用户名字典

-P 指定密码字典

-e null/same指定空密码和相同密码探测

-o 将结果保存出来

查看爆破结果，可以看到账号和密码

 

 

2、利用john爆破登录密码

将/etc/shadow文件拷贝到桌面，然后通过john爆破

查看已爆破的密码

 

禁止非法，后果自负

欢迎关注公众号：web安全工具库