知识点：kali john工具
不知道hashcat怎么样
一. 用winhex打开
发现右边有root:等信息，想到了linux系统，看了别人的wp，kali中有一个工具john可以破解密码
二。查了一下john：
全称叫“John the Ripper password cracker（约翰开膛手密码破解）”。
John the Ripper是一个快速的密码破解程序，目前可用于Unix，Windows，DOS和OpenVMS的许多口味。其主要目的是检测弱Unix密码。
除了在各种Unix系统上最常见的几种crypt（3）密码哈希类型之外，现在支持的还有Windows LM哈希，以及社区增强版本中的大量其他哈希和密码。
John the Ripper是免费的开源软件，主要以源代码形式发布。
网址：http://www.openwall.com/john/
--single[=SECTION] ]“单裂”模式
--wordlist[=FILE] --stdin 单词表模式，从FILE或stdin读取单词
--pipe 像--stdin一样，但批量读取，并允许规则
--loopback[=FILE] 像 --wordlistg一样, 但是从.pot文件中获取单词
--dupe-suppression 压制wordlist中的所有模糊（并强制预加载）
--prince[=FILE] PRINCE模式，从FILE中读取单词
--encoding=NAME 输入编码（例如，UTF-8，ISO-8859-1）。 也可以看看doc / ENCODING和--list = hidden-options。
--rules[=SECTION] 为单词表模式启用单词修改规则
--incremental[=MODE] “增量”模式[使用部分模式]
--mask=MASK 掩码模式使用MASK
--markov[=OPTIONS] “马尔可夫”模式（参见doc / MARKOV）
--external=MODE 外部模式或字过滤器
--stdout[=LENGTH] 只是输出候选人密码[在LENGTH切]
--restore[=NAME] 恢复被中断的会话[名为NAME]
--session=NAME 给一个新的会话NAME
--status[=NAME] 打印会话的状态[名称]
--make-charset=FILE 制作一个字符集文件。 它将被覆盖
--show[=LEFT] 显示破解的密码[如果=左，然后uncracked]
--test[=TIME] 运行测试和每个TIME秒的基准
--users=[-]LOGIN|UID[,..] [不]只加载这个（这些）用户
--groups=[-]GID[,..] 只加载这个（这些）组的用户
--shells=[-]SHELL[,..] 用[out]这个（这些）shell来加载用户
--salts=[-]COUNT[:MAX] 用[out] COUNT [到MAX]散列加载盐
--save-memory=LEVEL 启用内存保存，级别1..3
--node=MIN[-MAX]/TOTAL 此节点的数量范围不在总计数中
--fork=N 叉N过程
--pot=NAME 锅文件使用
--list=WHAT 列表功能，请参阅--list = help或doc / OPTIONS
--format=NAME 强制使用NAME类型的散列。 支持的格式可以用--list=formats和--list=subformats来看
解密得到hellokitty