破解远程主机管理员密码方法 SMBCrack 和以往的暴力破解工具不同，没有采用系统的API，而是使用了SMB 的协议。它的破解方法更有效。 使用SMBCrack 破解远程主机管理员密码首先需要配置字典。如图1所示，打开流光工具安全字典 III-流光版，进入配置界面： 图1 图2 生成字典后，在 DOS下启动 SMB SMBCrack 和以往的暴力破解工具不同，没有采用系统的API，而是使用了SMB 的协议。它的破解方法更有效。 使用SMBCrack 破解远程主机管理员密码首先需要配置字典。如图1所示，打开流光→工具→安全字典 III-流光版，进入配置界面： 图1 图2 生成字典后，在DOS 下启动 SMBCrack，启动界面如图3所示： 图3 SMBCrack 的格式为：SMBCrack
其中：: 远程计算机的IP : 用户名，例如Administrator : 字典文件。 例如：我们要破解 IP 为169.254.19.73这台远程主机的Administrator 用户的密码，命令如图4所示，输入命令 smbcrack 169.254.19.73 administrator c:\1.dic。 图4 图5 运行命令后等待一段时间后，假如你的字典配置完全匹配于密码的话，就可以猜解出远程主机的密码，如图5所示，远程主机用户administrator 的密码为z mhacker。
