超级弱口令检查工具 V1.0
简介:
超级弱口令检查工具是一款Windows平台的弱口令审计工具,支持批量多线程检查,可快速发现弱密码、弱口令账号,密码支持和用户名结合进行检查,大大提高成功率,支持自定义服务端口和字典。
工具采用C#开发,需要安装.NET Framework 4.0,工具目前支持SSH、RDP、FTP、MySQL、SQLServer、Oracle、MongoDB、PostgreSQL、IMAP(支持SSL)、Memcached、Mongodb、POP3(支持SSL)、Redis、SMTP(支持SSL)、Telnet、VNC等服务的口令检查。
目前版本还处于测试阶段,还有很多bug,欢迎提交bug,反馈邮箱:[emailprotected]。
使用方法:
1.填写目标(可以是单个IP或者域名,也可以是IP地址范围)
示例:
192.168.1.1
192.168.1.1-192.168.200.1
192.168.1.1-192.168.1.200
使用方法:
1.填写目标(可以是单个IP或者域名,也可以是IP地址范围)
示例:
192.168.1.1
192.168.1.1-192.168.200.1
192.168.1.1-192.168.1.200
注:
检查邮箱弱口令时,部分邮箱系统需要填写邮箱后缀进行检查,如果检查邮箱出现一个账号都没有成功的情况,可以在账户后缀里面添加邮箱后缀在检查,例如(@)。
全新支持RDP 3389批量检查。
注:注:在检查RDP时,需要先测试一下,是否有报错,如果报错则需要注册mstscax.dll,在管理员命令行下执行regsvr32 mstscax.dll即可。
更新记录:更新记录:
-09-24:
优化程序,修复Ftp部分情况下出现无法连接的情况。
新增重新加载配置功能,在修改端口后,可不用关闭软件,重新加载配置。
修复在xp/server03上的崩溃问题。
-12-17:
优化程序,修复检查RDP服务时,几个崩溃的情况。
-12-16:
优化程序,修复程序在server 03上出现错误的情况,检查RDP服务时,请调整线程在50个以下,否则可能出现程序卡死,不是线程多就一定快多少。
增加自动使用regsvr32命令注册当前微软mstscax.dll组件。
-12-15:
优化程序,增加RDP服务检查。
注:如果在server03或者xp上使用,请将程序目录下的mstscax.dll更换成server03目录下的mstscax.dll。建议在使用RDP时,需要先测试一下,是否有报错,如果报错则需要注册mstscax.dll,在管理员命令行下执行regsvr32 mstscax.dll即可。
-12-12:
优化程序,修复Mysql在Window server上内存超大问题。
-12-10:
优化程序,修复几个bug。
使用mysql.data 6.2.5版本的dll
-12-08:
优化程序,修复几个程序崩溃的问题。
-12-07:
优化程序,修复几个多线程操作导致程序崩溃的问题。
-12-06:
支持Window?03,XP,Win7,Win8,Win10。
为了兼容性更好,修改dll,全部使用.net 4.0版本,现在支持在32位系统上运行,只要有.net 4.0版本。
修复计数器错误,导致程序崩溃。
-12-05:
优化程序,增加端口配置和字典设置,可修改oracle的监听名称。
-12-02:
重新使用SmartThread并优化大量队列导致内存溢出问题。
-12-01:
优化程序,重新写的线程池控制,摒弃SmartThread。
-11-26:
优化程序,修复多线程操作数据异常问题,去掉部分服务。
-11-25:
优化程序,修复内存和CPU异常问题。
-11-23:
优化程序,修改界面布局,修复选择不扫描端口功能失效问题。
-10-18:
优化程序,登陆oracle使用oracle官方Oracle.ManagedDataAccess连接库连接,减少dll程序大小。
-10-16:
优化程序,将MySQL登录出现禁止IP连接,或连接错误过多导致异常下停止任务。
-04-28:
新增imap(支持SSL)、memcached、mongodb、pop3(支持SSL)、redis、smtp(支持SSL)、telnet、vnc等服务。
好多没测试过,搭建环境比较慢(imap/pop3/smtp测试可成功登录,代码没问题,其他服务没测试过)。
-04-23 beta1:
程序发布,支持SSH,FTP,MySQL,SQLServer,Oracle,MongoDB,PostgreSQL