1、用到的***工具
1> 爆力破解工具smbcrack2，一款基於SMB協議的***工具
2> 字典工具，可生成所有密碼的組合。
注：本文所用到的工具，可在文章後面的附件中下載。
2、首先用字典工具生成所有可能的密碼組合，這裏生成一個六位純數字的密碼組合。
1>打開字典工具，如下圖先擇數字。
2>如下圖，設置保存路徑和文件名並選擇密碼位數，如果要生成其它位數的密碼請根據需要選擇。這裏只演示生成六位數的密碼。
3>點確定即可生成密碼字典。
3、用破解工具進行爆力猜解。
1> 進入破解工具所在的目錄，在目錄下建一個文本文件然後在文件中寫入一個要破解的系統用戶名，如果有多個用戶每個用戶名佔一行。這裏假定只有一個用戶administrator,文件名稱爲user.txt。
2>爲了方便把剛纔生成的字典文件也放到破解工具所在目錄下面。
3>打開命令提示符，進入破解工具所在的目錄，如下圖進入D盤的smbcrack2目錄。
輸入smbcrack2.exe -u user.txt -p pass.dic -i 115.158.113.200 ，然後敲回車即可。
-u 參數後面加用戶名所在的文件
-p參數後面加密碼字典文件
-i參數後面加要破解的系統的IP地址
如下圖所示，不一會兒密碼即可被破譯出來。
附件下載：
字典工具.rar 213.37KB
smbcrack2.rar 409.03KB