目录
1. 通过 rar2john 工具输出 rar 文件 hash
2. 通过 john 工具进行 rar 文件爆破
3. 查看爆破的密码
8.5 破解纯文本密码工具mimikatz mimikatz是一款强大的系统密码破解获取工具。该工具有段时间是作为一个独立程序运行。现在已被添加到Metasploit框架中，并作为一个可加载的Meterpreter模块。当成功的获取到一个远程会话时，使用mimikatz工具可以很快的恢复密码。本节将介绍使用mimikatz工具恢复密码。 【实例8-3】演示使用mimikatz恢复纯文本密码。具体操
暴力破解是指利用穷举的方法对用户名和密码进行匹配，直到匹配到正确的内容。当用户设置的密码较为单一时，则通过工具会很快的获取到正确的用户名和密码对服务器进行登录。 G01“防暴力破解”通过对单一IP的请求时间及错误请求次数限制暴力破解，当超过设置的条件时则对提交请求的IP进行锁定。 对服务器登录规则进行设置，默认为2分钟内提交错误请求超过10次则锁定60分钟。
问题内容： 是否有一个好的Java API可以处理有人可能会推荐的RAR存档文件？谷歌搜索没有发现任何令人信服的东西。 问题答案： 您可以尝试JUnRar，“纯Java中实现的RAR处理API”（引用该站点）。
如果你直接从iOS设备上导出从App Store下载的应用的IPA包，你会发现其内容是加密过的。 App Store上的应用都使用了FairPlay DRM数字版权加密保护技术。 我们要对文件进行反汇编，而IPA都是加密的，哪怎么办呢？ 可以使用Clutch工具。 不管应用如何加密，在其运行的时候，它总要解密，所以，Clutch等破解工具，就是把应用运行时的内存数据按照一定格式导出。 Clutch
端口扫描 这里我们就开始了我们的端口扫描器的构建, 这里很多朋友肯定会说, 端口扫描不是有很多已经很成熟的脚本了么为什么还要去学习呢？那么我们首先想一想目前的一些优秀的端口扫描都是Python或者Go语言等进行编写的, 对于我们安全测试人员来说并不是最佳选择。因为对于Windows系统Python之类的环境并不是每一台电脑都有, 但Powershell不同我们不需要进行过多的操作即可进行丰富的操作
问题内容： 我正在开发一个简单的php上传脚本，用户只能上传ZIP和RAR文件。 我应该使用哪些MIME类型检查？（请提供完整清单） 谢谢.. 问题答案： 来自freedompeace，Kiyarash和Sam Vloeberghs的答案： 我也会检查文件名。这是检查文件是RAR还是ZIP文件的方法。我通过创建一个快速的命令行应用程序对其进行了测试。 请注意，它仍然不能100％确定，但是可能已经足
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 成因 弱口令没有严格和准确的定义，通常认为容易被别人（它们有可能对你很了解）猜测或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如"123"、"abc"等，因为这样的口令很容易被别人破解。 通过爆破工具就可以很容易破解用户的弱口令。 危害 中石油的多个加油站的视频监控被入侵，我们可以通过它们看一些
RAR Expander是一款MacOSX应用程序，它可以解压RAR包中包含的文件。支持单个以及分卷形式的压缩包。还支持解压有密码保护的压缩文件。
