渗透学习笔记之密码相关

windows密码破解

1，gethashes

很小的工具，但是由于太强，所以被杀毒软件查杀，不在考虑。

2，saminside

这是一款很小，只有1兆的工具。在肉鸡上下载解压直接就能运行

。在第三个选项中点击import local users via scheduler就能

直接获得本地的用户及hash值。而且这个软件对破解只是字母的

密码很快。然后在file中export users to pwdump file.而且可

以选择破解方式。但是这个破解的工作还是交给下面这个来吧。



3，ophcrack

这个软件比较不错，因为他有强大的彩虹表。这个是他快速高效的关键。有几款免费的表，然后我也找到120g的表。呵呵

4，winlogonhack

这是一款获取远程连接的用户名和密码的工具，现在也报毒。能够获得连接到3389端口的用户和密码。这个是更改dll文件，比较复杂。是一款开源的，所以也有邮件发送版本。

5，MD5破解，直接去网站把。呱呱

Serv-U是一款流行的ftp服务器。采用MD5加密方式，用户数据存放在ServUDaemon.ini,路径：c:\program files\Serv-U\.这里要注意，serv-u密码的MD5是加上两个随机字母后生成的。要记得去掉。

实例：http://fms.camce.com.cn/Serv-U/ServUDaemon.ini

google技术很好啊哈哈

内容：

[GLOBAL]

Version=6.4.0.6

ProcessID=5460

[DOMAINS]

Domain1=116.213.212.12||21|ftp_301|1|0|0

[Domain1]

User1=301|1|0

[USER=301|1]

Password=zbD99FCEFEBE37B2AB4CED647DEEFFB2A3

HomeDir=D:\

RelPaths=1

PasswordLastChange=1344215555

TimeOut=600

Access1=D:\|RLP

解密完毕：zb301 d99fcefebe37b2ab4ced647deeffb2a3，所以301密码为301.

6，对于access数据库来说呢，我用ms就挺好的。好像有什么有密码的数据库，用access数据库特殊操作搞定。

7，mysql数据库，书上说用cain工具进行破解。

mysql数据库用户名和密码都保存在c:\program files\mysql\mysql server\data\mysql中，的user.myd中这些值是40位。可能分两段。复制出来，加入cain破解列表。