用Hydra工具暴力破解Windows7管理员密码并访问它的共享服务

用Hydra工具暴力破解Windows7管理员密码并访问它的共享服务

1、开启win7的管理员用户-administrator，并设置一个密码为123456

2、开启win7的共享服务等(默认似乎已经开启）

3、kali中namp工具扫描445等端口是否已经开放。
可以看到是开放的。

4、打开kali，用john工具生成简单的密码

root@kali2:~# john --wordlist --rules --stdout > passwd.txt

5、用hydra工具暴力破解windows密码

[root@kali2:~#]hydra -l administrator -P passwd.txt smb://192.168.1.84 -vV

扩展：john工具是一个生成密码的工具，具体请查阅其他资料

6、在命令提示符中访问目标的共享目录（不是在靶机上访问，而是另外一台PC中的命令提示符）我的靶机win7是在虚拟机里面运行，所以我可以用我的物理机win10来访问

输入账号administrator和密码123456

结果：