内网渗透之--嗅探并破解系统用户密码(图)

在内网嗅探的时候经常嗅探到n多的smb散列值。但我没有见过有教程说如何利用破解。（除了cain自带的破解功能外）。这里是一个方法，希望对大家有帮助。。。

先用cain抓出 smb的散列值，选择你要破解的远程计算机用户。右键--发送到破解器



然后选择 破解器 右键 导出



然后将导出的.lc文件改扩展名为.txt

然后打开 saminside





差不多和破解sam文件一样.