2020年7月12号笔记

hydra 解压到windows之后，切换到他所在文件夹执行命令。

hydra.ext    -l  administrator   -P   d:pass.txt   10.1.1.1   telnet      #-l 指定用户名   -L指定用户字典    -P 指定密码字典  -p的话就是指定密码     10.1.1.1  是主机名， telnet 是服务名称。smb 是445 服务。rdp  是3389服务。

软件介绍

getpass    从内存中提取密码。对win7比较有效

本地暴力破解

Pwdump    提取本地SAM中的HASH值。

SAMInside   读取pwdump提取的值进行暴力破解

端口号是应用层的协议。