内网渗透之--嗅探并破解系统用户密码(图)

在内网嗅探的时候经常嗅探到N多的SMB散列值。但我没有见过有教程说如何利用破解。（除了CAIN自带的破解功能外）。这里是一个方法，希望对大家有帮助。。。

先用CAIN抓出 SMB的散列值，选择你要破解的远程计算机用户。右键--发送到破解器

500)this.width=500" title="点击这里用新窗口浏览图片" />

然后选择 破解器 右键 导出

500)this.width=500" title="点击这里用新窗口浏览图片" />

然后将导出的.LC文件改扩展名为.TXT

然后打开 SAMInside

500)this.width=500" title="点击这里用新窗口浏览图片" />

500)this.width=500" title="点击这里用新窗口浏览图片" />

差不多和破解SAM文件一样.