搜索

[11251] 2017-04-18_基于ShodanPython库的批量攻击实践

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-18_基于ShodanPython库的批量攻击实践 基 于 S h o d a n P y t h o n 库 的 批 量 攻 击 实 践 g a e a r r o w   F r e e B u f   2 0 1 7 - 0 4 - 1 8 拜 读 了 x i a i x 关 于 S h o d a n 的 全 面 介 绍 ： 《 S h o d a n 新 手 入 坑 指 南 》 ， 受 益 匪 浅 。 S Q L   S e r v e r 的 弱 口 令 入 侵 案 例 层 出 不 穷 ， 利 用 工 具 也 大 量 存 在 ， 本 文 以 M S S Q L 服 务 器 为 切 入 点 ， 以 解 决 批 量 目 标 发 现 为 目 标 ， 介 绍 了 一 种 基 于 S h o d a n   P y t h o n 库 的 攻 击 方 法 。 希 望 能 给 有 类 似 需 求 的 同 学 提 供 参 考 。 0 1   基 本 思 路 基 本 思 路 首 先 利 用 S h o d a n 的 P y t h o n 库 获 取 并 实 时 处 理 M S S Q L 服 务 器 I P 及 1 4 3 4 端 口 B a n n e r ， 得 到 I P 和 M S S Q L 连 接 端 口 的 组 合 列 表 ； 然 后 利 用 H y d r a 进 行 字 典 口 令 攻 击 。 S Q L   S e r v e r 服 务 使 用 两 个 端 口 ： T C P - 1 4 3 3 、 U D P - 1 4 3 4 。 其 中 1 4 3 3 用 于 供 S Q L   S e r v e r 对 外 提 供 服 务 ， 1 4 3 4 用 于 向 请 求 者 返 回 S Q L S e r v e r 使 用 了 哪 个 T C P / I P 端 口 。         — —   百 度 百 科 - 1 4 3 3 端 口 0 2   实 现 脚 本 实 现 脚 本 实 现 过 程 详 见 脚 本 中 的 注 释

0 3   执 行 示 例 执 行 示 例 执 行 环 境 r o o t @ k a l i 2 : ~ / a p p / m s s q l n e w #   u n a m e   - a L i n u x   k a l i 2   4 . 0 . 0 - k a l i 1 - 6 8 6 - p a e   # 1   S M P   D e b i a n   4 . 0 . 4 - 1 + k a l i 2   ( 2 0 1 5 - 0 6 - 0 3 )   i 6 8 6 G N U / L i n u x r o o t @ k a l i 2 : ~ / a p p / m s s q l n e w #   p y t h o n   - V P y t h o n   2 . 7 . 9 获 取 地 址 端 口 组 合 列 表 r o o t @ k a l i 2 : ~ / a p p / m s s q l n e w #   p y t h o n   M S S Q L . p y   1   1 0 p a g e 1 t o 1 0 _ s r c . t x t p a g e 1 t o 1 0 _ i p . t x t h y d r a 字 典 攻 击 字 典 攻 击 攻 击 耗 时 及 成 功 率 与 用 户 、 口 令 字 典 有 紧 密 关 系 ， 网 络 带 宽 也 影 响 速 度 。 r o o t @ k a l i 2 : ~ / a p p / m s s q l n e w #   h y d r a   - L   s q l u s e r . d i c   - P   s q l p a s s . d i c   - t   3 0   - M   p a g e 1 t o 1 0 _ i p . t x t   m s s q l 0 4   安 全 建 议 安 全 建 议 设 置 M S S Q L 仅 限 本 地 连 接 修 改 M S S Q L 的 默 认 连 接 端 口 分 级 配 置 各 类 数 据 库 用 户 权 限
脚 本 及 字 典 下 载 地 址 ： G i t h u b   D o w n l o a d * 本 文 作 者 ： g a e a r r o w ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理