win-brute-logon:破解没有任何特权的任何Microsoft Windows用户密码（包括来宾帐户）

Win Brute Logon（概念证明） 发布日期： 2020-05-14 目标：Windows XP至最新的Windows 10版本（1909） 弱点位置： LogonUserA ， LogonUserW ， CreateProcessWithLogonA ， CreateProcessWithLogonW 用法 词表文件 WinBruteLogon.exe -u <username> -w <wordlist> 标准输入词表 type <wordlist> | WinBruteLogon.exe -u <username> - 变更日志 2020/05/23 现在支持标准输入的单词列表。 很少的代码优化。 介绍 我认为PoC不仅仅是漏洞，而是Microsoft Windows身份验证机制中的一个严重缺陷。 最大的问题与执行此类操作所需的特权不足有关。 实际上