一.利用漏洞ms17-010获取windows密码hash值

1.  kali启动metasploit，输入msfconsole

2.  利用ms17-010漏洞对靶机进行溢出攻击

hashdump获取hash值，复制

对user账户的hash密码暴力破解

二.利用hydra对靶机FTP登陆密码进行字典攻击的方法

1.开启靶机上的FTP服务

2.生成密码字典

3.使用hydra对靶机FTP登陆密码进行字典攻击