用Hydra工具暴力破解Windows7管理员密码并访问它的共享服务
1、开启win7的管理员用户-administrator，并设置一个密码为123456
2、开启win7的共享服务等(默认似乎已经开启）
3、kali中namp工具扫描445等端口是否已经开放。
可以看到是开放的。
4、打开kali，用john工具生成简单的密码
root@kali2:~# john --wordlist --rules --stdout > passwd.txt
5、用hydra工具暴力破解windows密码
[root@kali2:~#]hydra -l administrator -P passwd.txt smb://192.168.1.84 -vV
扩展：john工具是一个生成密码的工具，具体请查阅其他资料
6、在命令提示符中访问目标的共享目录（不是在靶机上访问，而是另外一台PC中的命令提示符）我的靶机win7是在虚拟机里面运行，所以我可以用我的物理机win10来访问
输入账号administrator和密码123456
结果：