使用hydra离线破解windows密码

kali中自带hydra，本文介绍如何使用kali自带的hydra破解windows的登陆密码

1.关闭windows的防火墙

控制面版—>系统和安全—>Windows防火墙—>打开或关闭windows防火墙

关闭防火墙：

2. 更改远程设置，选择“允许......”

 3.使用ifconfig查看kali的ip

4.使用ipconfig查看windows的ip

5.检查网络互通性

(1)windows ping kali 发现丢包率为0，可以ping通

(2)kali ping windows(使用 ctrl+c快捷键结束，或者在语句后面加上-c +指定次数）发现丢包率为0，可以ping通

 使用-c指定次数：

6.以管理员身份登录kali

使用命令：

sudo su

7：在kali中创建密码字典(假设要破解的windows的密码由6位数字组成)pass.txt

 使用语句：

crunch 6 6 0123456789 >>pass.txt

8.开始暴力破解（为里节省时间可以将windows的登陆密码改小一些）

使用语句：

hydra -l polaris -P pass.txt smb://192.168.204.129 -vV

此语句中的polaris为windows的用户登录名（下图中画红线的地方就是登录名），可以查看自己的windows登录名加以替换

smb://后面加的是你所要破解的系统的ip，步骤4中已经查看过（IPV4地址）

pass.txt为你创建的密码字典的名称，步骤7中已经创建了

成功破解出windows密码000002