2017-2018-2 20179212《网络攻防技术》第6周作业
离线攻击工具
在线密码攻击在渗透测试中很重要，但对于测试过程中得到的哈希，加密数据，有需要离线破解工具辅助解决。
creddump套件
cache-dump：Windows系统将用户信息和密钥存储在系统存档文件和安全存档中。只要提取这些内容，就可以获取用户信息和密码哈希值。
lsadump：LSA是Windows系统本地安全认证的模块。它会存储用户登录其他系统和服务用户名和密码，如VPN网络连接、ADSL网络连接、FTP服务、Web服务
pwdump：Windows运行过程中SAM被锁定，不能直接复制或编辑Windows口令，Pwdump可以将Windows口令从SAM文件中提取出来，并存储在指定的文件中。
chntpw
用来修改Window SAM文件实现系统密码修改、清除，亦可在kali作为启动盘时作删除密码的的用途。
crunch
实用的密码字典生成工具，可以指定位数生成暴力枚举字典。
在线攻击工具
Cewl
爬行网站获取关键信息创建密码字典。
CAT
很小的安全审计工具，扫描Cisco路由器的一般性漏洞。
Hydra
哈希传递
在windows系统中，系统通常不会存储用户登录密码，而是存储密码的哈希值，在我们远程登录系统的时候，实际上向远程传递的就是密码的hash值。当攻击者获取了存储在计算机上的用户名和密码的hash值的时候，他虽然不知道密码值，但是仍然可以通过直接连接远程主机，通过传送密码的hash值来达到登录的目的。
PTH套件
Keimpx
一款Python编写的哈希传递工具，通过已有哈希信息get一个后门shell。