我对于安全测试的知识仅限于以前上学时候学的信息安全，这方面完全是小白一个。
这篇博客记录我开始学习安全测试的一些内容
一、搭建实验环境
1、虚拟机windows server 2003
2、虚拟机kali Linux 2018.3
3、ophcrack （windows密码破解工具）下载需要的彩虹表配合使用
4、Pwdump （Windows hash密码获取工具）
二、开始我们的第一个小实验
通过彩虹表破解windows server 2003用户密码
1、通过Pwdump获取windows server 2003系统用户hash密码（用户的密码不要太复杂，尽量简单一点，便于出结果）
2、通过ophcrack使用彩虹表来破解获取的hash值，如果此处设计的密码很简单的话，不出一会儿就能出结果了。