Như anh đã nói ở trên là dict của thằng này ít lắm. Trong file anh gửi có file password.txt thì phải (lấy từ l0phrcrack )) hãy sử dụng tạm cái đó.

................
Hãy nên sử dụng nó vào mục đích kiểm tra mức độ đặt password của mình có strong hay chưa ? ) .
Ngoài cách này ra thì còn rất nhiều cách khác để xâm nhập, một trong những công cụ để test hệ thống đó là metasploit. Anh đã có viết một bài về metasploit và ứng dụng của nó để khai thác lỗi MS06-040 trên diễn đàn, em có thể tham khảo. 

Để chống Brute Force, cách đơn giản nhât là đặt giá trị cho Account lockout threshold trong Group Policy. (gpedit.msc). Account sẽ bị lock nếu password nhập sai quá số lần quy định.  

Công cụ Remote mà bạn lại kiểm tra trên máy mình thì hèn gì không được là đúng rồi.
Còn muốn kiểm tra trên máy khác, bạn phải đặt mật khẩu cho 1 tài khoản nào đó trên máy kia chứ. Remote Desktop chỉ làm việc với những tài khoản có mật khẩu thôi. Sau đó thì thêm mật khẩu đó vào file từ điển xem nó có hoạt động đúng không. 

Công cụ Remote mà bạn lại kiểm tra trên máy mình thì hèn gì không được là đúng rồi.
Còn muốn kiểm tra trên máy khác, bạn phải đặt mật khẩu cho 1 tài khoản nào đó trên máy kia chứ. Remote Desktop chỉ làm việc với những tài khoản có mật khẩu thôi. Sau đó thì thêm mật khẩu đó vào file từ điển xem nó có hoạt động đúng không. 

mình dùng Win2k3 server, remote bằng administrator đâu có cần pass, remote trong LAN nhé, chưa test ngoài internet 

mình dùng Win2k3 server, remote bằng administrator đâu có cần pass, remote trong LAN nhé, chưa test ngoài internet 

Anh coi lại bản down nhé, có HackTool.Win32.TSGrinder.a. Thank 

mr.Bi có thể giải thích giùm mình tại sao:

2. Account Administrator còn có tên là Administrator ko hay bị đổi sang 1 tên khác, nếu đổi thì thất bại.

thanks! 

mr.Bi có thể giải thích giùm mình tại sao:

2. Account Administrator còn có tên là Administrator ko hay bị đổi sang 1 tên khác, nếu đổi thì thất bại.

thanks! 

@blueocean89 : vậy khi người quản trị rename user măc định administrator thành một cái gì khác thì bác dùng cách nào, phương pháp nào nhận biết nó là thằng quản trị . Bác chia sẽ vụ mò này một tí hén... thanks
@mr.Bi :  

C:\tsgrinder\tsgrinder -w dict -l leet -d workgroup -u 10.0.0.2

C:\tsgrinder\tsgrinder -u 10.0.0.2

vikjava wrote:

@blueocean89 : vậy khi người quản trị rename user măc định administrator thành một cái gì khác thì bác dùng cách nào, phương pháp nào nhận biết nó là thằng quản trị . Bác chia sẽ vụ mò này một tí hén... thanks
@mr.Bi :  

_option -u của tsgrinder chỉ dùng để chỉ định user để brute force, em vừa mới test xong, vừa viết bài này vừa test.

_option này ko dùng để scan username được, nếu sử dụng câu lệnh

Code:

C:\tsgrinder\tsgrinder -w dict -l leet -d workgroup -u 10.0.0.2

thì mặc định tsgrinder sẽ brute force password của của user là Administrator chứ ko phải list tất cả user có trên máy
Nếu: Tsgrinder dùng option -u để list user thì chỉ cần

Code:

C:\tsgrinder\tsgrinder -u 10.0.0.2

là được, nhưng tsgrinder ko có chức năng này.

Vậy đính chính lại nhận định số 2 của em là đúng , ko biết bác còn cao kiến khác ko?

Câu hỏi bác dành cho blueocean89 em cũng ko trả lời được.

Có tìm thấy một topic rất hay về brute force dùng tsgrinder và secure Remote Desktop Connection
http://www.msterminalservices.org/articles/Brute-Force-Hacking-Terminal-Server-Environments.html
để củng cố thêm nhận định của mình.





 

D:\Hacking\tsgrinder-2.03>tsgrinder.exe -l leet [color=red]-u admin[/color] 192.168.1.15

mà sau -u câu chẳng có đối tượng gì hết thì để -u ở đó làm gì 

Options:
   -w dictionary file (default 'dict')
   -l 'leet' translation file
   -d domain name
  [color=red] -u username (default 'administrator'[/color]
   -b banner flag
   -n number of simultaneous threads
   -D debug level (default 9, lower number is more output)

vậy làm thế nào để không cho biêt dịch vụ remote desktop đang mở 

nếu sau -u ta ko chỉ định tên một user nào đó, thì mặc định tsgrinder sẽ brute force password của user có tên Administrator.
Em chỉ nói tsgrinder sẽ potay khi user Administrator bị đổi tên vì tsgrinder ko có chức năng quét user có trên máy.
vậy làm thế nào để không cho biêt dịch vụ remote desktop đang mở
Đổi sang một port khác là xong