渗透学习笔记之密码相关

windows密码破解
1,gethashes
很小的工具,但是由于太强,所以被杀毒软件查杀,不在考虑。
2,saminside
这是一款很小,只有1兆的工具。在肉鸡上下载解压直接就能运行

。在第三个选项中点击import local users via scheduler就能

直接获得本地的用户及hash值。而且这个软件对破解只是字母的

密码很快。然后在file中export users to pwdump file.而且可

以选择破解方式。但是这个破解的工作还是交给下面这个来吧。


3,ophcrack
这个软件比较不错,因为他有强大的彩虹表。这个是他快速高效的关键。有几款免费的表,然后我也找到120g的表。呵呵
4,winlogonhack
这是一款获取远程连接的用户名和密码的工具,现在也报毒。能够获得连接到3389端口的用户和密码。这个是更改dll文件,比较复杂。是一款开源的,所以也有邮件发送版本。

5,MD5破解,直接去网站把。呱呱
Serv-U是一款流行的ftp服务器。采用MD5加密方式,用户数据存放在ServUDaemon.ini,路径:c:\program files\Serv-U\.这里要注意,serv-u密码的MD5是加上两个随机字母后生成的。要记得去掉。
实例:http://fms.camce.com.cn/Serv-U/ServUDaemon.ini
google技术很好啊哈哈
内容:
[GLOBAL]
Version=6.4.0.6
ProcessID=5460
[DOMAINS]
Domain1=116.213.212.12||21|ftp_301|1|0|0
[Domain1]
User1=301|1|0
[USER=301|1]
Password=zbD99FCEFEBE37B2AB4CED647DEEFFB2A3
HomeDir=D:\
RelPaths=1
PasswordLastChange=1344215555
TimeOut=600
Access1=D:\|RLP

解密完毕:zb301 d99fcefebe37b2ab4ced647deeffb2a3,所以301密码为301.
6,对于access数据库来说呢,我用ms就挺好的。好像有什么有密码的数据库,用access数据库特殊操作搞定。

7,mysql数据库,书上说用cain工具进行破解。
mysql数据库用户名和密码都保存在c:\program files\mysql\mysql server\data\mysql中,的user.myd中这些值是40位。可能分两段。复制出来,加入cain破解列表。


 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章