获取局域网内xp系统的用户名密码

有什么方法能够扫描获取局域网内xp系统的用户名密码?
试过net user 但是这个命令用户名和密码错误返回也是成功!没法判断用户名密码的正确性。

这个没有办法直接获取,只能暴力穷举,抓出sam文件,用lc5
http://www.pc6.com/softview/SoftView_61048.html

你去找肉鸡软件,也要暴力点。

进去PE,想改成什么就改成什么。