创建这个PDF，使用BadPDF，一个非常简单易用的python，

它将创建我们的PDF并设置一个响应者监听器，允许我们捕获谁打开PDF的哈希NTLM

Kali linux中运行Bad-PDF：



运行Python脚本并通配置一些参数



将创建好的恶意SMB发送给受害者  然后等待执行 执行PDF时，它将发送请求，我们将获取哈希值



一旦恶意文件传输给受害者，我们将等待执行。执行PDF时，它将发送请求，我们将获取哈希值。上图就是获取的哈希 

通过Hashcat我们将执行暴力破解哈希 得到密码后我们将获得权限

0x0引言~
当我们下载了文件，想要校验文件的完整性时（以防文件被捆绑恶意程序），这时可直接使用windows自带的certutil命令来校验文件的哈希值，这样就不用再下载第三方校验文件工具了
命令格式：certutil -hashfile  <文件名>  <hash类型>

注：certutil命令支持的哈希值算法有MD2，MD4，MD5，SHA1，SHA256，SHA384，SHA512
得出哈希值后，复制哈希值到记事本，随后再Ctrl+f复制需要对比的哈希值进行效验

命令帮助：
certutil -? 
certutil -hashfile -?

示例：
查看jar包md5值
certutil -hashfile file.txt MD5

查看jar包sha1值
certutil -hashfile file.txt sha1

查看jar包SHA256值
certutil -hashfile file.txt SHA256

编码使用大小写均可。如SHA256也可以换成sha256

微软自带工具certutil

所有命令可参见系统自带帮助，通俗易懂。

CertUtil [选项] -hashfile InFile [HashAlgorithm MD5/SHA1/SHA256]

使用自带工具进行哈希校验，算法必须大写

CertUtil -hashfile temp.doc MD5 计算temp.doc的md5值

也可以用来验证删除是否多余相同文件。通过比对md5值，相同则是相同文件，否则不是。