前言
通过使用NTscan.exe，利用445端口的IPC$漏洞，远程暴力破解Windows密码
本文仅用于网络信息防御学习
原理
- 通过
net use命令自动尝试字典中的用户名和密码
修改用户名字典和密码字典
%null%：空内容
%username%：用户名
1
2
| NT_user.dic // 用户名字典
NT_pass.dic // 密码字典
|
暴力破解Windows密码
- 先在左上角配置参数，然后点击
Start按钮开始暴力破解，此时右上角会展示暴力破解日志，如果破解成功，下方会展示破解的用户名和密码
完成
参考文献
哔哩哔哩——千锋教育网络安全学院