返回目录：office365
本文所有技术，只针对于计算机安全渗透测试使用，严禁用于非法目的！！！
欢迎在文章评论区留言、讨论！如果觉得简单易学，请转发让更多的人学习！
给我一双眼睛即可
小白都会的方法
1、启动我们之前安装的kali系统 ，输入“hydra”
没有安装黑客系统kali的，请关注我，观看我的教学视频
kali中的hydra介绍
2、另外打开终端输入：
hydra -L user.txt -P passwd.txt smb://192.168.31.47
smb://192.168.31.47，请换成你需要破解的局域网靶机电脑ip
3、如图，已经获取靶机的windows登录账户和密码
绿色部分就是windows登录的用户名和密码
我就是那么强大！
注意：本破解方法小白一看就可以操作，弊端是需要强大的弱口令和登录密码字典。
ps：大家可以去网上下载windows的登录用户字典，以及弱口令密码字典。
一般情况下，普通用户的登录用户名基本都是Administrator/admin，至于登录密码不会太长的。
登录的秘密
高级一点的方法在此
1、使用metasploit获得对方系统的shell后，使用hashdump命令下载对方的hash加密文件。
利用靶机电脑的漏洞，使用metasploit实现获得shell权限才可以下载靶机hash文件
2、kali新打开终端输入：
samdump2 system sam -o samluo.hash
使用samdump2 将靶机的账户密码sam文件进行解密，保存到文件samluo.hash中
3、终端再次输入：
john samluo.hash——下图已经显示成功
使用john解密hash，获取靶机的登录明文用户名和密码
bingo！！！
红色就是用户名，左边白色就是密码
小结：本破解方法需要熟悉kali系统、windows的密码加密原理！
总结
1、如果大家有印象，自己的windows登录密码忘记了而造成无法登录。不是拿去重新安装系统就是让电脑维修人员进行解密！对了，他们解密当然很暴力！直接往电脑的usb口插上一个u盘，使用里面u盘启动器的windows密码擦除功能，也能重新使用电脑系统，只不过是把密码擦除了，其实并不是破解登录密码！好坏！
2、还有一种高级的u盘破解，不是擦除登录密码，而是强大的直接破解哦！这需要物理接触到靶机电脑，然后使用u盘kali系统进行挂载，然后使用挂载windows的Windows/System32文件夹，即可使用微软也阻挡不了我进行破解密码的技术来破解登录密码，无论密码多么复杂，这个教程以后出视频。
网络安全不可忽视
ps：更多请关注——小白学嘿客，我会在头条定期更新免费技术文章和视频。
如需帮助，请关注、私信我！