HTB学院：密码攻击模块 - 密码变异部分
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文介绍了如何使用密码变异规则生成自定义字典，并进行暴力破解攻击以获取标志的过程。
❓
Q&A
如何创建变异字典以进行暴力破解？
可以使用ZIP文件中的文件创建变异字典，并通过Hashcat生成。
如何使用Hydra进行暴力破解？
使用Hydra命令，指定用户名'sam'和生成的变异字典进行FTP服务的暴力破解。
如何识别目标机器上的开放端口和服务？
可以使用Nmap扫描命令来识别目标机器上的开放端口和服务。
如何过滤变异字典中的密码？
可以使用sed命令过滤出长度为11个字符或更多的密码。
成功登录后如何找到flag文件？
可以使用find命令搜索flag.txt文件并读取其内容。
使用密码变异规则的目的是什么？
目的是生成自定义字典以进行暴力破解攻击，获取目标的标志。
🏷️
