admin 管理员组

文章数量: 887021

kali中自带hydra,本文介绍如何使用kali自带的hydra破解windows的登陆密码

1.关闭windows的防火墙

控制面版—>系统和安全—>Windows防火墙—>打开或关闭windows防火墙

关闭防火墙:

2. 更改远程设置,选择“允许......”

 3.使用ifconfig查看kali的ip

4.使用ipconfig查看windows的ip

5.检查网络互通性

(1)windows ping kali 发现丢包率为0,可以ping通

(2)kali ping windows(使用 ctrl+c快捷键结束,或者在语句后面加上-c +指定次数)发现丢包率为0,可以ping通

 使用-c指定次数:

6.以管理员身份登录kali

使用命令:

sudo su

7:在kali中创建密码字典(假设要破解的windows的密码由6位数字组成)pass.txt

 使用语句:

crunch 6 6 0123456789 >>pass.txt

8.开始暴力破解(为里节省时间可以将windows的登陆密码改小一些)

使用语句:

hydra -l polaris -P pass.txt smb://192.168.204.129 -vV

此语句中的polaris为windows的用户登录名(下图中画红线的地方就是登录名),可以查看自己的windows登录名加以替换

smb://后面加的是你所要破解的系统的ip,步骤4中已经查看过(IPV4地址)

pass.txt为你创建的密码字典的名称,步骤7中已经创建了

成功破解出windows密码000002

本文标签: 离线 密码 hydra Windows