kali工具-4

Posted 2023-03-15

参考技术A 密码类

（1）mimikatz

mimikatz是系统密码破解获取工具，它被很多人称之为密码抓取神器。这个工具曾经是作为一个独立的程序使用，但是现在已经被集成Metasploit框架内。

在成功获取到一个远程回话时，mimikatz会先去确认用户的权限，使用加载的模块去获取到远程主机的密码。

（2）Hydra

Hydra是一个十分强大的暴力密码破解工具。这个能够支持几乎所有的协议，如FTP、HTTP、HTTPS等。和其他密码破解工具类似，Hydra对密码的破解能力关键在于密码字典是否足够强大。但是不同于其他的工具，Hydra具有图形化界面，且操作十分简单，基本上可以傻瓜式操作，十分适合新手上手。

Hydra可以通过选择强大的密码字典，对选择不同的系统地址、端口和协议进行暴力密码的破解。