标签：ip windows kali 端口 win7 3389 密码 主机 破解

通常windows电脑中都设有开机密码，而其系统通常都是默认关闭3389端口的，并且设置了防火墙，以防黑客有机可乘去控制电脑。如果我们需要去破解对方windows的密码，就需要进行以下操作，在这里我们在VMware中使用win7和kali模拟过程。

注：该文章中使用到的方法只用于学习交流，切勿用于非法途径！！！

1. 开启win7的3389端口（远程桌面端口）

3389端口是Windows的远程桌面的服务端口，可以通过这个端口，用"远程桌面"等连接工具来连接到远程的服务器，在连接成功后，输入系统管理员的用户名和密码后，就可以操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。

1.1 打开控制面板

 

1.2 点击远程设置

1.3 选择运行任意版本远程桌面的计算机连接（默认是不允许连接到这台计算机）

 

2. 打开cmd输入Firewall.cpl指令打开防火墙设置

 

 

 

2.1 点击打开或关闭防火墙

 

2.2 两个选项都选择关闭防火墙

 

3.在kali中使用自带的nmap工具去扫描win7主机所在ip地址范围内的所有ip地址，查看同网段内的主机的3389端口是开放的

3.1 输入以下命令开启扫描

nmap -p 3389 [要扫描的ip地址范围，比如192.168.1.1-255]

 

3.2 看到主机ip为192.168.178.131的3389端口已启动

 

4. 使用Crunch或John等工具生成密码字典，为后面使用hydra工具去破解win7密码做准备工作

5.使用hydra工具去破解win7所登录账户的密码

5.1 输入以下命令去破解

hydra -l [windows的账户名] -P [密码字典] rdp://[win7的ip地址]

最终破解成功

注：该文章中使用到的方法只用于学习交流，切勿用于非法途径！！！

 

标签：ip,windows,kali,端口,win7,3389,密码,主机,破解
来源： https://www.cnblogs.com/codemariosec/p/15729580.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。