Проблема в том что nt passworder не поддерживает словари, какую бы взять прогу, где словари можно было бы. Чтобы также из под юзера можно было бы поставить брут.

Еще вспомнил про multi handler, из-за серого ипишника 192.168 как бы настроить его.

Попробуйте это:

http://rgho.st/6CHz9D4tb

Одна из моих старых частично заброшенных разработок.

Если память не подводит, эту начинку ещё не испытывал.

Это когда есть доступ к машине, то генерируешь бэкдор в метасплойт и его там запускаешь, он открывает сессию для метасплойта. А дальше можно вызывать локальные эксплойты из метасплойта, но из-за серого ip походу проще перекомпилить их в экзешники и притащить туда.

Тут еще про удаленные компы, вот заметил в универе класс компов, туда в учетки преподы заходят по логину-пассу корпоративной почты.

Но в lusrmgr.msc их логинов нету, а папки в users их есть, винда 7, вот как их так спрятали интересно. В net user их тоже нету. А dsa.msc не открылась на тех компах, думал доменные юзеры.

Не проще. Потому что эксплойты msf для этого просто не предназначены, они зависят от множества внутренних интерфейсов, предоставляемых фреймворком.

Реальный вариант - искать C/C+ исходники этих же эксплойтов, либо уже скомпилированные программы.

Я имел ввиду взять их исходники не из метасплойта, а из базы exploit-db, там с++ код у большинства.

А, это другое дело.