如何破解密码我用的是局域网,网内
第一步:先用扫描器进行端口扫描。
我用的是流光。在黑白网络或黑客基地论坛下载即可。不过,下载之前先把你的杀毒软件关闭,因为它会把流光当作病毒而杀掉的。打开界面后,在里面设置好局域网的IP段,从2~253,(详细的使用方法你可以通过搜索引擎进行搜索或在其帮助中阅读,我这里就不多说了,因为不是一两句话可以说得清楚的),会出现许多信息。 第二步:连接。
当流光扫描出存在弱口令的主机时,会将其在界面的下面显现出来该主机的用户名和密码,此时,你关闭流光。点"开始"-"运行",输入"CMD",然后,打入字母:net use \\IP \IPC$ "密码" ／user:"用户名”,即可进入。 保管你...全部
第一步:先用扫描器进行端口扫描。
我用的是流光。在黑白网络或黑客基地论坛下载即可。不过,下载之前先把你的杀毒软件关闭,因为它会把流光当作病毒而杀掉的。打开界面后,在里面设置好局域网的IP段,从2~253,(详细的使用方法你可以通过搜索引擎进行搜索或在其帮助中阅读,我这里就不多说了,因为不是一两句话可以说得清楚的),会出现许多信息。
第二步:连接。
当流光扫描出存在弱口令的主机时,会将其在界面的下面显现出来该主机的用户名和密码,此时,你关闭流光。点"开始"-"运行",输入"CMD",然后,打入字母:net use \\IP \IPC$ "密码" ／user:"用户名”,即可进入。
保管你一个晚上能进入好几个电脑。更为简单的是,如果你已知道对方主机的用户名和密码,可不用流光进行扫描,直接在DOS下用上面的命令即可进入。顺便送给你个教程，绝对精彩，这可是我的珍藏本。
3389简易教程
所谓肉鸡，顾名思义，就是犹如放在粘板上的鸡一样，任你宰割，最近许多朋友问我关于3389肉鸡的问题，我就在这做个简易的介绍。
首先去网站下载个扫描工具（只要能扫端口就行），然后随便扫个C类网，包你能找一大堆。然后运行客户端连接管理器，添入服务器的ip地址与服务器连接，几秒钟后屏幕上显示出win2000的登陆界面，用CTRL+SHIFT快速切换输入法，切换至全拼，这时在登录界面左下角将出现输入法状态条。
点鼠标右键（如果其帮助菜单发灰，就赶快赶下家吧，人家打补丁了），点帮助，点输入法入门；选择"选项"按右键，会弹出一个菜单，打开“跳至URL”。此时将出现WIN2000的系统安装路径和要求我们填入的路径的空白栏（先看一下上面发灰的URL路径是什么，一般在C盘）输入c:\winnt\system32然后按“确定”，于是我们就成功地绕过了身份验证，进入了系统的SYSTEM32目录。
在该目录下找到"net。exe"，为"net。exe"创建一个快捷方式，右键点击该快捷方式，在“属性”－>“目标”－>c:\winnt\system32\net。exe后面留一个空格，然后填上
"user guest /active :yes"(激活guest账户)然后按确定。
运行此快捷方式，然后又修改该快捷方式，填入"user guest hackart"，运行，于是guest便有了密码。（其中hackart为guest密码）
最后，再次修改，填入“localgroup administrators guest /add，将guest提升为系统管理员。
当然你也可以自己创建一个帐户，但这样容易引起网管的怀疑。（除非那网管是白痴）在system32该目录下找到"net。exe"，为"net。exe"创建一个快捷方式，右键点击该快捷方式，在“属性”－>“目标”－>c:\winnt\system32\net。
exe后面留一个空格，然后填上"user 用户名 密码／add"，创建一个新账号，运行后按照以上步骤提升新帐号为系统管理员。点鼠标右键选择属性，将目标改为： c:\winnt\system32\net。
exe localgroup administrators 用户名 /add再运行一次，这样就可以了，然后你可以。。。。。不用我教了吧。。呵呵
结束以后删除你自己建立的快捷方式，然后删除winnt\system32\logfiles下边的日志文件。
（你自己打开看看是不是有你的IP地址记录，呵呵）
需要注意的是：如果对方管理员正在使用终端服务管理器，他将看到你所打开的进程id，你的ip和机器名，以上步骤在完成过程中只有一分钟的时间，在这一分钟内如果你不能完成上述操作，你只能再重新连接。
。收起
