使用android手機抓取windows的密碼hash的實踐

市面上存在一種usb設備叫BashBunny，將該BashBunny插入目標鎖屏windows電腦後，就可以抓取到windows的密碼hash，然後通過彩虹表或者爆破的方式即可還原目標主機的密碼。 後來通過進入該設備發現，其主要功能是通過Responder實現，獲取windows密碼hash的協議主要有SMB，HTTP，MSSQL，涉及的知識點有WPAD協議，NBNS，LLMNR等協議，以及頁面植

>>阅读原文<<