搜索

[290] 2019-03-24_暴力破解定义和预防

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2019-03-24_暴力破解定义和预防 暴 力 破 解 定 义 和 预 防 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 3 - 2 4 0 x 0 0 ： 定 义 ： 定 义 暴 力 破 解 可 分 为 两 种 ， 一 种 是 针 对 性 的 密 码 爆 破 ， 另 外 一 种 是 扩 展 性 的 密 码 喷 洒 。 密 码 爆 破 ： 密 码 爆 破 一 般 很 熟 悉 ， 即 针 对 单 个 账 号 或 用 户 ， 用 密 码 字 典 来 不 断 的 尝 试 ， 直 到 试 出 正 确 的 密 码 ， 破 解 出 来 的 时 间 和 密 码 的 复 杂 度 及 长 度 及 破 解 设 备 有 一 定 的 关 系 。 密 码 喷 洒 ： 密 码 喷 洒 和 密 码 爆 破 相 反 ， 也 可 以 叫 反 向 密 码 爆 破 ， 即 用 指 定 的 一 个 密 码 来 批 量 的 试 取 用 户 ， 在 信 息 搜 集 阶 段 获 取 了 大 量 的 账 号 信 息 或 者 系 统 的 用 户 ， 然 后 以 固 定 的 一 个 密 码 去 不 断 的 尝 试 这 些 用 户 。 0 x 0 1 ： 密 码 爆 破 ： 密 码 爆 破 密 码 爆 破 大 家 都 很 熟 悉 ， 所 以 我 们 这 里 简 单 的 记 一 下 ， 我 们 主 要 针 对 网 站 的 一 些 登 录 或 一 些 服 务 的 登 录 ， 方 法 基 本 都 类 似 ， 这 里 我 们 以   d v w a   的 暴 力 破 解 为 例 ， 使 用   b u r p   的   i n t r u d e r ：
拦 截 数 据 包 后 发 送 到   i n t r u d e r ， 然 后 根 据 需 求 加 载 字 典 或 者 使 用 自 带 的 字 典 或 者 是 自 带 的 一 些 模 块 设 置 来 进 行 遍 历 ， 最 后 根 据 返 回 长 度 来 看 下 结 果 。 0 x 0 2 ： 密 码 喷 洒 ： 密 码 喷 洒 密 码 喷 洒 因 为 是 使 用 一 个 密 码 来 遍 历 用 户 ， 所 以 很 多 人 会 纠 结 于 用 哪 个 密 码 ， 对 于 密 码 第 一 个 可 以 使 用 一 些 弱 口 令 ， 但 随 着 人 们 安 全 意 识 的 提 高 ， 这 个 成 功 率 也 有 所 下 降 ， 第 二 个 可 以 试 试 类 似 于 公 司 的 名 称 拼 音 和 缩 写 这 种 密 码 ， 第 三 个 可 以 试 试 年 月 日 组 合 这 种 ， 第 四 个 可 以 在 网 上 找 一 些 公 司 泄 露 的 资 料 ， 发 现 一 些 敏 感 信 息 ， 有 些 公 司 的 服 务 有 默 认 密 码 或 者 是 人 们 在 多 个 不 同 的 服 务 平 台 上 经 常 使 用 相 同 的 密 码 ， 因 为 密 码 经 常 使 用 重 复 的 ， 所 以 这 个 的 成 功 率 会 很 高 。 其 实 这 个 密 码 不 用 太 过 于 纠 结 。 且 一 般 情 况 下 当 一 个 密 码 对 搜 集 到 的 用 户 试 完 以 后 ， 建 议 是 停 留   3 0   分 钟 后 再 试 下 一 轮 。 或 者 通 过 网 站 的 错 误 提 示 ， 例 如 错 误 次 数   3 ， 当 超 过   5   次 后 会 锁 定   3 0   分 钟 ， 这 时 就 可 以 喷 洒 四 轮 ， 随 后 停   3 0   分 钟 后 再 继 续 进 行 ， 密 码 喷 洒 对 于 密 码 爆 破 来 说 ， 优 点 在 于 可 以 很 好 的 避 开 系 统 本 身 的 防 暴 力 机 制 。 密 码 喷 洒 攻 击 我 们 也 可 以 用   b u r p   来 做 ， 首 先 ， 还 是 将 数 据 包 发 送 到   b u r p   的   i n t r u d e r   模 块 ， 将 需 要 遍 历 的 值 添 加 到   p a y l o a d 中 ， 也 就 是 用 户 名 和 密 码 ， 而 这 里 的   a t t a c k   t y p e   攻 击 类 型 需 要 选 择   c l u s t e r   b o m b ,   这 个 可 能 平 时 用 的 没 有   s n i p e r   类 型 多 ， s n i p e r 翻 译 过 来 是 狙 击 者 ， 我 们 理 解 为 对 单 个 的 变 量 进 行   p a y l o a d   遍 历 ， 而   c l u s t e r   b o m b   翻 译 过 来 就 是 一 群 炸 弹 ， 这 个 类 型 的 p a y l o a d   最 多 可 以 设 置   2 0   个 ， 我 们 这 里 的 用 户 名 加 密 码 两 个 即 可 。 例 如   p a y l o a d 1 （ 用 户 名 ） 包 含 了 两 个 遍 历 值 是   A   和   B ， p a y l o a d 2 （ 密 码 ） 也 包 含 了 两 个 遍 历 值   C   和   D ， 那 么   c l u s t e r   b o m b   执
行 的 遍 历 过 程 就 是 ， A   和   C 、 A   和   D 、 B   和   C 、 B   和   D ， 这 个 情 况 就 负 荷 我 们 的 密 码 喷 洒 ， 单 个 密 码 跑 完 一 轮 用 户 名 后 再 进 行 第 二 个 密 码 。 我 们 还 以   d v w a   为 例 ， 设 置 好 遍 历 的 用 户 名 和 密 码 ， a t t a c k   t y p e   选   c l u s t e r   b o m b ： 设 置 好 后 我 们 切 换 到   p a y l o a d   选 项 卡 设 置   p a y l o a d ， 按 照   c l u s t e r   b o m b   的 机 制 ， 先 是   p a y l o a d 1   的 一 个 值 去 遍 历   p a y l o a d 2   的 所 有 值 ， 然 后 再 进 行 第 二 个 、 第 三 个 以 此 类 推 ， 所 以   p a y l o a d 1   我 们 要 把 它 设 置 成 密 码 ， p a y l o a d   s e t   选   1 ， p a y l o a d   t y p e   我 们 就 用 s i m p l e   l i s t   简 单 的 列 表 ， 然 后 加 载 密 码 文 件 ， 因 为 后 面 涉 及 到 每 一 轮 的 间 隔 问 题 ， 所 以 这 里 我 为 了 节 省 时 间 ， 直 接 把 正 确 的 密 码 放 到 了 第 一 个 。
随 后 我 们 再 设 置 用 户 名 ， 这 里   p a y l o a d   s e t   选 择   2 ， p a y l o a d   t y p e   还 是   s i m p l e   l i s t   简 单 列 表 ， 然 后 加 载 用 户 名 文 件 。 我 们 密 码 是   1 7 9   个 ， 账 号 是   3 4   个 ， 按 照   c l u s t e r   b o m b   的 机 制 ， 我 们 通 过 上 图 可 以 看 到   r e q u e s t   c o u n t   的 总 数 是   1 7 9 * 3 4   是   6 0 8 6 个 。 p a y l o a d   设 置 完 毕 后 我 们 进 行 下 一 步 ， 切 换 到   o p t i o n s   选 项 卡 进 行 设 置 。 因 为 我 们 密 码 喷 洒 优 点 在 于 防 止 被 锁 ， 所 以 再 进 行 一 轮 遍 历 后 建 议 停 止   3 0   分 钟 再 试 第 二 次 ， 当 然 可 根 据 需 求 具 体 的 调 整 ， 具 体 时 间 可 以 从 错 误 提 示 等 处 获 取 ， 而   b u r p   对 于 这 种   c l u s t e r   b o m b   攻 击 类 型 ， 其 时 间 间 隔 设 置 如 下 。
首 先 要 所 的 是 线 程 问 题 ， 再 进 行 密 码 喷 洒 这 种 操 作 时 ， 其 实 我 们 并 不 是 只 能 用 一 个 线 程 ， 而 是 可 以 用 多 线 程 的 。 在 时 间 间 隔 设 置 那 里 ， 以 毫 秒 为 单 位 ， 以 上 图 为 例 ， 2 0 0 0 0 0   毫 秒 也 就 是   2 0 0   秒 ， 换 算 成 分 钟 接 近 于   3 . 3   分 钟 ， 这 时 候 密 码 喷 洒 过 程 就 是 ， 先 以   5   个 线 程 进 行 一 轮 ， 这 时 停 留   1 6 . 5   分 钟 ， 然 后 进 行 下 一 轮 。 所 以 这 里 需 要 注 意 的 是 ， 设 置 的 停 留 时 间 不 是 以 一 轮 算 的 ， 而 是 多 个 线 程 的 总 和 。 那 么 根 据 我 们 密 码 喷 洒 的 需 求 ， 比 如 说 收 集 到 了   1 0 0   个 用 户 名 ， 每 一 轮 完 后 停 留   3 0   分 钟 再 进 行 下 一 轮 ， 那 线 程 数 则 可 以 设 置 为   1 0 0 ， 间 隔 时 间 可 以 设 置 为 （ 半 个 小 时 是   1 8 0 0 0 0 0   毫 秒 ， 除 以   1 0 0   为   1 8 0 0 0   毫 秒 ， 也 就 是   1 8   秒 ） ， 这 样   1 0 0   个 线 程 每 个 线 程 隔   1 8   秒 ， 一 轮 完 后 停 留 时 间 即 为 半 小 时 。 这 里 的 线 程 理 论 最 大 可 设 置 为   9 9 9 ， 但 设 置 为   9 9 9 ， 可 能 因 电 脑 配 置 原 因 或 者 网 络 原 因 ， 它 不 能 一 块 放 出 去 ， 这 里 我 感 觉 影 响 不 是 很 大 ， 只 要 间 隔 时 间 设 置 即 可 ， 如 果 用 户 名 超 过   9 9 9   个 ， 而 线 程 已 经 满 足 不 了 时 ， 这 时 候 可 能 就 需 要 自 己 动 手 写 p y t h o n   脚 本 了 。 除 了 在   w e b   上 我 们 可 能 会 用 到 密 码 喷 洒 攻 击 ， 有 时 可 能 一 些 服 务 上 也 会 用 到 ， 例 如   s m b   服 务 这 种 ， 我 们 可 以 使 用 公 开 的 p y t h o n   脚 本 拿 来 用 ， 或 者 定 制 需 求 自 己 来 写 脚 本 实 现 ， 这 里 我 们 可 以 通 过 去   g i t h u b   上 找 一 下   s p r a y   这 个 工 具 ， 根 据 介 绍 是 支 持   s m b 、 o w a 、 l y n c   这 些 ， s m b   可 能 用 的 多 一 点 ， 其 他 针 对 国 外 服 务 可 能 多 一 点 ， 我 们 简 单 看 下 它 的 使 用 ， h   参 数 说 明 如 下 。 可 以 看 到 目 前 支 持 的 是   s m b 、 o w a 、 l y n c 、 c i s c o   v p n   这 些 ， 我 们 这 里 通 过   s m b   参 数 来 指 定   s m b   服 务 ， 然 后 跟 目 标 地 址 或 域 名 ， 再 跟 用 户 名 列 表 文 件 ， 再 跟 密 码 列 表 文 件 ， 最 后 再 跟 一 个 尝 试 次 数 和 限 制 时 间 ， 看 下 简 单 的 例 子 。 其 他 参 数 好 理 解 ， 最 后 两 个 数 则 代 表 ， 进 行 的 轮 数 和 停 留 时 间 ， 上 图 中 即 每 一 轮 过 后 停 留   3 5   分 钟 ， 我 这 里 为 了 节 省 时 间 ， 把 正 确 的 密 码 放 到 了 第 一 个 ， 最 后 给 出 的 结 果 是 用 户 名   m s f a d m i n   密 码   m s f a d m i n   正 确 ， 然 后 停 留   3 5   分 钟 进 行 第 二 轮 。
0 x 0 3 ： 密 码 复 杂 度 ： 密 码 复 杂 度 对 于 密 码 复 杂 度 要 求 我 们 的 耳 朵 都 能 听 出 茧 子 了 ， 无 非 是 超 过   8   位 ， 大 写 字 母 ， 小 写 字 母 ， 数 字 ， 特 殊 符 号 ， 一 块 组 合 应 用 。 但 基 本 很 少 有 人 这 么 做 ， 一 个 是 不 方 便 记 ， 再 一 个 输 入 也 嫌 麻 烦 。 另 外 还 有 一 个 大 问 题 大 家 也 都 知 道 ， 就 是 密 码 重 复 使 用 ， 一 个 密 码 多 个 业 务 多 个 平 台 重 复 使 用 ， 更 利 于 我 们 的 记 忆 ， 有 些 平 台 注 册 也 有 提 示 ， 说 密 码 复 杂 度 等 级 ， 建 议 修 改 ， 也 见 过 一 些 平 台 要 求 密 码 复 杂 度 ， 如 果 不 符 合 则 不 让 注 册 的 这 种 。 在 密 码 方 面 还 有 一 个 弊 端 是 很 多 人 喜 欢 用 和 自 己 相 关 的 东 西 来 组 成 密 码 ， 例 如 年 月 日 ， 姓 名 拼 音 或 缩 写 ， 或 者   5 2 0   谁 谁 谁 ， 公 司 里 有 些 业 务 也 都 有 默 认 密 码 ， 再 加 上 认 为 是 内 网 ， 所 以 基 本 很 少 有 改 的 ， 而 且 还 是 弱 口 令 。 其 实 这 段 内 容 写 不 写 都 没 啥 ， 因 为 道 理 大 家 都 知 道 ， 只 不 过 嫌 麻 烦 不 做 而 已 ， 不 过 还 是 建 议 ， 至 少 不 要 和 自 己 相 关 再 随 便 加 几 个 符 号 也 不 算 麻 烦 ， 但 对 于 爆 破 却 相 对 难 了 不 少 ， 这 里 有 一 个 网 站 ， 可 以 对 密 码 计 算 出 其 相 应 的 破 解 速 度 （ h t t p s : / / w w w . g r c . c o m / h a y s t a c k . h t m ） 。 这 里 随 便 输 一 个 符 合 要 求 的 密 码 ， 看 一 下 给 出 的 破 解 时 间 ， 在 线 攻 击 需 要 近 两 千 个 世 纪 （ 假 设 每 秒 一 千 个 值 ） ， 离 线 需 要 近   2 0   年 （ 假 设 每 秒 一 千 亿 个 值 ） ， 大 规 模 破 解 阵 列 需 要 一 周 （ 假 设 每 秒   1 0 0   万 亿 个 值 ） ， 破 解 时 间 相 对 有 个 参 考 。 0 x 0 4 ： 防 护 总 结 ： 防 护 总 结 对 于 密 码 爆 破 来 说 我 们 经 常 见 到 ， 越 来 越 多 的 企 业 开 始 加 入 了 防 爆 破 机 制 ， 常 见 的 就 是 加 登 录 验 证 码 ， 图 形 验 证 码 干 扰 元 素 要 能 防 止 被 机 器 人 识 别 ， 也 有 很 多 用 其 他 方 式 的 验 证 码 ， 例 如 点 字 或 者 选 择 正 确 的 图 片 等 ， 或 者 使 用 短 信 验 证 码 ， 在 此
基 础 上 也 可 以 添 加 防 错 误 机 制 ， 例 如 登 录 次 数 连 续 超 过   5   次 则 提 示 稍 后 重 试 。 而 对 于 密 码 喷 洒 攻 击 ， 这 种 登 录 次 数 超 过   5 次 稍 后 重 试 则 不 是 很 好 ， 有 些 应 用 设 置 了 如 果 超 过   5   次 则 今 天 就 回 锁 定 ， 只 能 明 天 再 试 ， 也 有 一 些 调 节 ， 不 过 可 能 对 业 务 使 用 感 有 折 扣 ， 建 议 根 据 业 务 做 平 衡 处 理 ， 另 外 密 码 爆 破 的 验 证 码 机 制 对 密 码 喷 洒 也 有 有 效 的 阻 止 作 用 ， 所 以 最 后 建 议 不 论 那 种 类 型 都 加 上 错 误 次 数 和 验 证 码 机 制 ， 最 大 的 点 还 是 在 于 员 工 和 个 人 的 安 全 意 识 ， 系 统 做 好 员 工 意 识 到 位 ， 让 不 法 分 子 没 有 可 乘 之 机 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理