内网渗透之--嗅探并破解系统用户密码(图)

     在内网嗅探的时候经常嗅探到N多的SMB散列值。但我没有见过有教程说如何利用破解。（除了CAIN自带的破解功能外）。这里是一个方法，希望对大家有帮助。。。
    先用CAIN抓出 SMB的散列值，选择你要破解的远程计算机用户。右键--发送到破解器
    
    然后选择 破解器 右键 导出
    
    然后将导出的.LC文件改扩展名为.TXT
    然后打开 SAMInside
    
    
    差不多和破解SAM文件一样.