废话不多说,节省点时间,我们需要用到的工具hydra里面的RDP攻击模块,什么是RDP?下面把百度百科的内容搬进来解释一下:
远程桌面协议(RDP)是一个多通道(multi-channel)的协议,让使用者(所在计算机称为用户端或'本地计算机')连上提供微软终端机服务的计算机(称为服务端或'远程计算机')。
使用RDP攻击模块的命令是:hydra 106.169.91.260 rdp -l administrator -P pass.txt -V -t 1 -f -s 1355
hydra:启动它的意思,后面直接跟着远程桌面或者是服务器的ip
然后设置 rdp的攻击模块
-l 后面跟着设置用户名
-P 指定密码字典的路径和文件名,如果字典和终端在一个文件内,就直接指定字典名称就OK了。
-V 显示爆破的详细过程。
-t 1 表示指定线程,爆破RDP只能使用单线程,默认的好像是16线程还是多少,忘了,这个指定线程一定要设置的。
-f 是表示如果密码爆破成功,便自动停止继续爆破。
-s 指定远程桌面的端口,如果不加 -s 指定端口,系统会自动默认是3389端口。这个看自己的需要,如果端口不是默认端口,就一定要指定这个端口子修改,不然不会爆破成功。
更多的关于hydra的命令行,点击这里:传送门-----hydra命令行中文手册