پسورد

[ilovelinux]

یه نرم افزار برای کرک کردن سکیوال سرور جز فورس لسکیوال دارین ؟

[vadood]

دقیقا چیکار می خواهی بکنی؟ چقدر دسترسی داری؟

[ilovelinux]

دقیقا هیچی
فقط یه sql server که با اخرین exploit هم نتونستم واردش بشم
و وقتش هم مساله ای نیست پس می خوام brute force کنم برم تو
دسترسی هم به این اندازه اس که حدس می زنم یه username جز adminstrator دارم (فقط حدس )
ip سرور هم دارم
می دونم یه ذره احمقانه است ولی ...
راستی می خوام امکانات خوبی داشته باشه

[vadood]

اگه Mixed Mode باشه می تونی brute force کنی اما با Windows Authentication نمیتونی. ببین از چه نوع Authentication استفاده می کنه سرور.

[ilovelinux]

اول بگو چجوری این کارو به صورت remote انجام بدم ؟
بعدشم بابا من فقط می دونم پورت sql server بازه
اینم افاضات lan guard

Hostname : SQL
Operating System : Windows 2000
Browse list
SQL - File Server Service
SQL - Workstation Service
WORKGROUP - Domain Name
WORKGROUP - Browser Service Elections
INet~Services - IIS
IS~SQL - Workstation Service
UDP
1434 Microsoft SQL Monitor
TCP
1433 [ Microsoft SQL server ]

بابا دمت گرم

[vadood]

خوب از ODBCPING استفاده کن. این یوتیلیتی توی cd هست (همراه SQL Server نصب نمیشه) تا ببینی سروری در کار هست یا نه یا می تونی connect شی

بعد سعی کن با یه ابزاری مثل osql به دیتابیس وصل شی

[hmm]

سعی کن با یه ابزاری مثل osql به دیتابیس وصل شی
از کجا این نرم افزار رو گیر بیاریم

[vadood]

توی cd خود sql server هست.

[hmm]

خب بازهم که usename و password میخواهد

[vadood]

معلومه می خواهد!

من این ها را گفتم که بتونی به کمک اینها بفهمی Authentication Mode سرور چیه (NT یا Mixed) تا ...


اگه Mixed Mode باشه می تونی brute force کنی اما با Windows Authentication نمیتونی. ببین از چه نوع Authentication استفاده می کنه سرور

[hmm]

اگه پسورد رو نداشته باشیم چه کنیم