1、在Kali Linux中，可以使用findmyhash工具破解LM Hashes密碼。其中，findmyhash命令的語(yǔ)法格式如下所示：以上語(yǔ)法中，各個(gè)選項(xiàng)含義如下所示。【實(shí)例8-2】使用findmyhash命令攻擊LM Hashes密碼。

2、因?yàn)槭忻婀ぞ弑容^多，只kali就自帶有很多。所以這里以好用、批量為準(zhǔn)則選擇了幾款工具。

3、Kali Linux的前身是BackTrack Linux，有進(jìn)攻性安全部門的專業(yè)人士維護(hù)，它在各個(gè)方面都進(jìn)行了優(yōu)化，可以作為進(jìn)攻性滲透測(cè)試工具使用。Nmap Nmap是發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)中任何類型的弱點(diǎn)或漏洞的絕佳工具，它也是審計(jì)的很好工具。

4、可以使用hashcat或者類似的工具很容易地破解這個(gè)密碼。

5、其實(shí)還是有很多工具可以抓到hash的，期待wce的更新，他的hash注入功能還是很實(shí)用的。 另外我發(fā)現(xiàn)有時(shí)候psexec在退出后，遠(yuǎn)程服務(wù)器的psexec的服務(wù)并沒(méi)有被刪除，這點(diǎn)相當(dāng)危險(xiǎn)，而且psexec會(huì)安裝服務(wù)，很容易被管理員發(fā)現(xiàn)。