2.2.2 弱口令扫描器Tomcat

当字典文件创建好后，就可以使用弱口令扫描器，加载自己编辑的字典文件进行弱口令扫描了。Tomcat可以根据需要加载用户名称字典、密码字典，对一定IP范围内的主机进行弱口令扫描。具体的操作步骤如下。

步骤1：下载并安装Tomcat，进入其操作界面，如图2.2.2-1所示。

图2.2.2-1

步骤2：单击“设置”按钮，再分别单击“用户名”和“密码”列表框下方的“导入”按钮，即可导入编辑好的黑客字典，如图2.2.2-2所示。

图2.2.2-2

步骤3：单击“信息”按钮，在其中输入需要扫描的IP地址范围。单击“添加”按钮，即可将其添加到地址列表中。单击“开始”按钮，即可开始扫描。若发现活动主机，即可对主机的用户名和密码进行破解。