1、Windows server 2003上设置一个5位以下的密码
2、在Windows XP安装流光
3、生成密码字典
（没必要）工具-->模式文件设定-->IPC$简单模式设置文件（常见的密码组合）
工具-->字典工具-->黑客字典III-流光版
选择2个字母，3个数字
文件存放位置-->设置字典的存放路径-->保存成.dic文件-->开始生成字典
4、探测-->扫描POP3/FTP/NT/SQL主机
设置扫描范围，包含被扫描主机的IP地址
扫描主机类型设置为NT/98
5、探测-->探测IPC$用户列表
6、探测-->探测“IPC$远程登录”
取消“使用默认的简单模式”
加载刚才生成的字典