3、 使用Tscrack破解终端服务密码
注意:使用Tscrack可以破解Windows 2000 Server和Windows Server 2003终端服务的密码,但此工具一定要在Windows 2000下使用才可以,在进行密码破解前首先要安装Tscrack文件夹中的MSRDP.OCX文件,如果不安装会出现下面的情况,如图3所示:
![](/images/load.gif)
图3 没有安装MSRDP.OCX文件出现的错误
我们使用regsvr32 msrdp.ocx命令进行安装,会提示安装成功,如图4所示:
![](/images/load.gif)
图4 安装MSRDP.OCX
安装完后就可以对密码进行破解解了,我们可以使用命令:tscrack IP –l 用户名 –p 密码 对目标主机进行单个密码的测试,如果不指定-l参数,则默认用户名为Administrator。这里我们通过-w参数指定密码文件对Windows 2000 Server进行暴力破解,如图5所示:
![](/images/load.gif)
图5 对Windows 2000 Server进行暴力破解
根据目标主机密码的强弱程度破解出密码的时间长短不同,我们稍等片刻就可以破解出这台Windows 2000 Server的密码,如图6所示:
![](/images/load.gif)
图6 破解出的Windows 2000 Server的密码
可以看到,目标主机的密码为123456,使用tscrack我们也可以对开启远程登录服务的Windows Server 2003进行密码暴力破解,如图7所示:
![](/images/load.gif)
图7 对Windows Server 2003进行暴力破解
稍等片刻就可以完成密码破解,如图8所示:
![](/images/load.gif)
图8 密码破解结果
可以看到,目标主机的密码为123456。
【总结】
本实验使用了密码字典,Tscrack会从此密码字典中读取每个密码进行测试,如果字典测试完成还没有完成密码的破解就需要更改字典文件,在进行密码破解时,字典文件是非常重要的。根据字典记录的密码的多少,可以对目标密码进行所有可能性的猜测,这要根据我们字典密码的收录情况而定了。
中安致远 IT教育培训机构 www.sans.org.cn