win7破解系统管理员密码-(win7如何破解管理员密码)

win77破解系统管理员密码

(win7如何破解管理员密码？

家里需要调试wifi，但是管理员忘记了密码，只记得当初是6个8个或者8个6个，尝试后发现不正确，只是试试burpsuite暴力破解。

实践过程

家里使用的路由器是飞讯。检查发现管理员后，我们首先尝试登录，发现我们只需要输入密码，没有次数限制，这为爆破提供了可能性。
1、首先我们设置一下浏览器的代理，让burpsuite以火狐浏览器为例

首选-高级设置(网络)-配置Firefox如何连接互联网-如下图所示(8080端口可能被占用)8081等可以设置为其他的)

打开burpsuite，查看proxy-options，可见代理是否打开。

试着登录，查看burpsuite抓到的包

可以发现，password值是加密的，用明文密码字典爆破应该得不到我们想要的结果，所以要按照规定的加密规则进一步加密密码字典，获取新的密码字典，这一步可以参考我的另一篇博文，

一种爆破密文密码的方法。

3、开始爆破

1.抓住包后，右键send to Intruder
2、点进intruder-positions
3、点击Clear取消他自动识别的地方，选择我们需要修改的地方(即password），点add
4、payloads-payload Options-Load…选择字典文件，我记得管理员密码是弱密码，所以试着使用metasploit自带密码字典，adobe_top100_pass.txt，按规则加密的字典adobe_top100_pass_creative.txt。
5、start attack，开始爆破，免费版会弹出对话框，确定。

因为是免费版，限制了多线程，速度比较慢。等了一个小时，密码就出来了。