Samba现在是默认加密密码了，就算你用的是个很基本的配置文件，里面没指定要加密密码，现在也会默认自动加密这个密码了，但是这个密码是NTLMv2加密的，其实很好破解 首先抓包Samba，要抓到握手验证的那个包，Wireshark过滤是smb2.cmd == 1 Smb Session Startup Request 这里就是包含密码的hash 当然已经有大神帮我们做了个python程序自动提取，只要给它Wireshark抓包的pcapng文件就好 https://github.com/mlgualtieri/NTL…

用Homebrew安装Wireshark正常，但是无法抓包，安装需要的ChmodBPF出错 去官网下了个ARM的dmg，还是无法安装，添加了个启动项到设置里，但是安装最后还是提示出错，运行UninstallChmodBPF.pkg也出错 应该是我装了个Little Snitch的问题？但是这个防火墙软件没主动提示我要放行任何软件 解决方法是 运行这行代码之后再打开Wireshark就可以正常工作了 有安装Little Snitch的话也会提示你允许packet filter