3389爆破工具 DUBrute使用教程(圖文)
我要評論DUBrute是一款強大的遠程桌面(3389)密碼破解軟件，你可以用本附件的掃描功能來自動掃描活躍IP地址，掃描完成后設置好用戶名與需要猜解的密碼就可以開始全自動工作了。只要你密碼設置的好相信會有很大的收獲哦。
3389是一個遠程桌面的端口，很多人為了更方便管理服務器，更新服務器上的資源等，經常會開啟3389端口，用nastat -an命令可以查看該端口的開啟。對于一個賬戶如果賬號密碼過于弱很容易被爆破到，一般默認賬號為Administrator，極少會是admin，而對于過于簡單的密碼，在3389密碼字典中均可找到，下面來講解爆破3389服務器，獲得一臺服務器的全過程。
SYN掃描工具 IP Search
1.首先用IP seacher搜索一段活躍的IP段，也可以在百度搜索活躍3389IP段，其次就是SYN掃描，最好是在server2003的服務器或者虛擬機下掃描，如果硬要在XP系統(tǒng)下掃描，那么先讓XP支持SYN掃描，將支持SYN補丁tcpip復制到C:\Windows\System32\Drives目錄下，重啟后即可進行SYN掃描，對于剛裝好的server2003系統(tǒng)先對以下服務進行操。
sc config LmHosts start= auto
sc config RpcLocator start= auto
sc config NtlmSsp start= auto
sc config lanmanserver start= auto
sc config SharedAccess start= disablednet start LmHosts 2>nul
net start RpcLocator 2>nul
net start NtlmSsp 2>nul
net start lanmanserver 2>nul
net stop SharedAccess >nul 2>nul//*停止防火墻
2.將IP seach下的IP段復制到SYN掃描器下的ip.txt中，開始掃描一段時間。掃描完畢后生產ips文檔，IPS文檔中的IP就是開啟3389端口的IP。
3.下面使用DUbrute3.0（多個密碼爆破，低于該版本的則為單個密碼爆破）工具，這款工具是全英文版的工具，下面本人對這款工具進行翻譯下，如下圖的DUbrute工具截圖：
下面我解釋圖中的英文意思:Source表示“源”。 Bad表示“壞的”Good表示“好的”Error表示“錯誤的”Check表示：“檢測”Thread表示“線程”Start表示“開始”Stop表示“停止”Config表示“配置”Generation 表示“生成”About表示“關于”Exit表示“退出”
4.大概重要的翻譯完了，下面導入需要爆破的3389的IP，直接打開Generation，打開后會發(fā)現有三列需要添加的東西，第一列中是需要爆破的IP，我們直接點擊File IP導入IPS下的所有IP，第二列Login是登陸賬號，我們這里可以直接選擇Add Login添加用戶名，兩個就可以了吧，就直接Administrator或者Admin，當然你也可以導入Username的字典，不過這樣更慢而已。第三列Password，選擇File pass導入我們的3389密碼字典。最后點擊made，退出該界面。
5.點擊Config進行配置，對于2G的服務器可以將Thread線程到2000.我們隨便選擇1000或者500。OK，下面有bad.txt和Good.txt里面裝載的會是我們之后的服務器IP的正確賬號密碼和錯誤的連接IP。
6.OK，開始點擊Start爆破，等待時間，Good后面出現數字表示我們已經爆破成功多少臺服務器，Bad表示壞的正在Check中，我們可以在DUbrute下找到Good文檔打開，可以看到爆破成功的服務器的IP和登錄賬號密碼。
上圖已顯示成功爆破出6臺服務器恭喜爆破成功，開始——運行——mstsc，進入3389登錄框，輸入IP，連接上去輸入爆破到的賬號密碼，登錄服務器中，這一步恭喜你成功得到了一臺服務器，趕緊創(chuàng)建一個屬于自己的超級隱藏用戶吧。親，不要做壞事哦，如果是游戲服務器不要打擾別人游戲哦。其實得到服務器后還有一系列留后門的方法，關于如何留后門可在本人空間看到詳細講解多種留后門的方法。為的是長期獲得服務器使用權限。
教程很簡單，關鍵靠自己理解原理。
相關文章
一個自動化的SQL注入工具，其主要功能是掃描、發(fā)現并利用給定URL的SQL注入漏洞，內置了很多繞過插件，支持的數據庫是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網絡掃描和主機檢測的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉，同時可以用來作為一個漏洞探測器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個注入工具，其實在注入工具方面，很多人都是通過這個工具實施的檢測與注入，對于我們從事安全防御的人來說，一定要引起注意，一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結,需要的朋友可以參考下2017-09-06
lcx端口轉發(fā)詳細介紹及使用方法(lcx內網轉發(fā)姿勢)
這篇文章主要介紹了lcx端口轉發(fā)詳細介紹及使用方法(lcx內網轉發(fā)姿勢),需要的朋友可以參考下2017-09-06- 這是我們的Nmap備忘單的第四部分，本文中我們將討論更多東西關于掃描防火墻，IDS / IPS 逃逸，Web服務器滲透測試等。在此之前，我們應該了解一下防火墻的一些基礎知識以便2016-12-27
- 眾所周知NMAP是經常用來進行端口發(fā)現、端口識別。除此之外我們還可以通過NMAP的NSE腳本做很多事情，比如郵件指紋識別，檢索WHOIS記錄，使用UDP服務等2016-12-27
- 這是我們的第二期NMAP備忘單，基本上,我們將討論一些高級NMAP掃描的技術，我們將進行一個中間人攻擊(MITM)?，F在，游戲開始了2016-12-27
- nmap是一個網絡連接端掃描軟件，用來掃描網上電腦開放的網絡連接端。確定哪些服務運行在哪些連接端，并且推斷計算機運行哪個操作系統(tǒng)（這是亦稱 fingerprinting）。它是網2016-12-27
網絡漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner（簡稱AWVS）是一款知名的網絡漏洞掃描工具，它通過網絡爬蟲測試你的網站安全，檢測流行安全漏洞。倫敦時間2015年6月24日，官方發(fā)布了2016-09-28
