搜索

[385] 2021-03-21_弱口令总结

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2021-03-21_弱口令总结 弱 口 令 总 结 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 3 - 2 1 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 何 为 弱 口 令 何 为 弱 口 令 每 个 人 对 弱 口 令 的 定 义 不 同 ， 一 般 情 况 下 ， 密 码 复 杂 度 较 弱 的 都 可 称 为 弱 口 令 ， 例 如 1 2 3 4 5 6 、 p a s s w 0 r d 等 等 。 也 有 密 码 复 杂 度 符 合 的 ， 但 容 易 被 猜 到 的 ， 也 可 以 叫 弱 口 令 ， 有 些 人 也 认 为 符 合 复 杂 度 的 不 是 ， 这 个 都 无 所 谓 ， 不 必 纠 结 。 例 如 小 明 的 出 生 年 月 是 2 0 0 1 0 2 1 2 ， 他 的 密 码 是 x m 2 0 0 1 0 2 1 2 ， 或 者 是 小 明 女 朋 友 叫 小 红 ， 他 的 密 码 是 5 2 0 h o n g ! ， 等 等 。 为 什 么 会 产 生 弱 口 令 为 什 么 会 产 生 弱 口 令 人 性 的 原 因 ， 只 要 有 人 参 与 ， 那 么 隐 患 出 现 的 概 率 就 会 变 大 。 所 有 人 的 特 点 就 是 密 码 记 不 住 ， 容 易 忘 记 ， 所 以 会 设 置 一 些 弱 密 码 ， 或 者 是 和 自 己 信 息 相 关 的 密 码 ， 而 且 多 个 平 台 都 会 使 用 相 同 的 密 码 ， 还 存 在 撞 账 号 的 可 能 ， 毕 竟 很 少 有 人 随 机 使 用 1 4 位 的 大 小 写 字 母 加 数 字 和 特 殊 符 号 的 混 合 来 当 密 码 。 密 码 一 般 和 自 己 的 信 息 有 关 ， 这 些 信 息 包 括 但 不 限 于 ： 姓 名 、 生 日 、 昵 称 、 爱 好 、 社 交 账 号 、 常 用 的 邮 箱 、 家 庭 成 员 、 男 女 朋 友 、 车 牌 号 、 公 司 名 、 公 司 地 址 、 家 乡 等 等 。 注 ： 当 系 统 要 求 密 码 组 合 必 须 包 含 大 写 字 母 时 ， 根 据 中 国 人 密 码 设 置 的 习 惯 ， 会 有 8 3 % 的 人 将 首 字 母 进 行 大 写 ， 且 该 大 写 字 母 放 在 第 一 位 。
根 据 已 有 信 息 生 成 字 典 根 据 已 有 信 息 生 成 字 典 h t t p : / / t o o l s . h a c k x c . c c / c a i / 字 典 从 何 而 来 字 典 从 何 而 来 首 先 建 议 的 就 是 自 己 整 理 字 典 ， 特 别 像 是 做 安 服 的 ， 经 常 做 渗 透 的 ， 在 工 作 中 ， 将 密 码 整 理 下 来 ， 实 战 中 搞 到 的 密 码 ， 哪 怕 不 是 自 己 目 标 的 ， 也 都 整 理 下 来 。 其 次 就 是 g i t h u b 上 别 人 公 开 的 字 典 ， 这 个 直 接 g i t h u b 搜 索 相 关 关 键 字 即 可 ， 例 如 密 码 字 典 、 用 户 字 典 、 u s e r n a m e   d i c t 、 f u z z   d i c t 等 等 。 推 荐 一 个 字 典 ： h t t p s : / / g i t h u b . c o m / T u u u N y a / f u z z _ d i c t 这 个 是 搭 建 了 一 个 蜜 罐 ， 开 放 了 一 些 端 口 和 服 务 ， 别 人 在 扫 描 自 己 的 时 候 ， 抓 取 的 别 人 的 字 典 。 一 些 弱 口 令 案 例 一 些 弱 口 令 案 例 学 习 别 人 的 猜 测 思 路 和 利 用 思 路 ： 案 例 1 ： h t t p : / / w o o y u n . 2 x s s . c c / b u g _ d e t a i l . p h p ? w y b u g _ i d = w o o y u n - 2 0 1 3 - 0 1 8 5 7 9 思 考 ： 在 测 试 过 程 中 ， 可 以 使 用 编 辑 的 账 号 来 作 为 渗 透 点 ， 密 码 可 能 和 账 号 一 样 ， 也 可 能 稍 微 修 改 下 就 是 密 码 ， 例 如 账 号 是 x i a o m i n g ， 那 么 密 码 可 能 就 是 x i a o m i n g ， 也 可 能 是 x i a o m i n g 1 2 3 等 等 ， 我 们 可 以 使 用 账 号 信 息 来 生 成 相 关 的 密 码 字 典 。 案 例 2 ：
h t t p s : / / w w w . u e d b o x . c o m / p o s t / 3 1 6 7 0 / 思 考 ： 可 以 在 一 些 类 似 于 g i t h u b 的 平 台 上 查 找 相 关 的 敏 感 信 息 ， 由 于 开 发 上 传 代 码 安 全 意 识 不 足 导 致 的 相 关 账 号 密 码 泄 露 的 情 况 。 案 例 3 ： h t t p : / / c n - s e c . c o m / a r c h i v e s / 2 7 7 2 6 . h t m l 思 考 ： 可 以 搜 集 目 标 企 业 的 员 工 邮 箱 ， 然 后 爆 破 登 录 ， 在 邮 箱 中 会 得 到 很 多 信 息 以 及 很 多 系 统 的 访 问 权 ， 且 在 做 钓 鱼 时 ， 由 内 部 员 工 发 起 的 邮 件 ， 更 具 有 可 信 度 。 爆 破 工 具 爆 破 工 具 相 关 的 爆 破 工 具 有 很 多 ， 例 如 m s f 、 h y d r a 、 m e d u s a 等 等 ， k a l i 都 有 集 成 ， 它 们 都 支 持 常 见 的 协 议 爆 破 。 h y d r a 支 持 的 协 议 相 对 比 m e d u s a 多 一 点 ， 如 果 m e d u s a 没 有 则 可 以 使 用 h y d r a 进 行 爆 破 ， h y d r a 缺 点 在 于 前 期 会 爆 破 的 快 一 点 ， 如 果 字 典 大 ， 后 期 可 能 会 慢 一 点 ， 而 m e d u s a 相 对 稳 定 些 。 m s f 支 持 的 协 议 很 多 ， 可 以 加 载 几 十 兆 的 字 典 ， 且 支 持 i p 段 等 测 试 ， 不 过 不 支 持 w i n d o w s 平 台 。 除 此 外 还 有 一 些 小 众 的 爆 破 工 具 ， 例 如 超 级 弱 口 令 工 具 、 l a d o n 等 。 超 级 弱 口 令 工 具 ： h t t p s : / / g i t h u b . c o m / s h a c k 2 / S N E T C r a c k e r l a d o n ： h t t p : / / k 8 g e g e . o r g / L a d o n / h t t p s : / / g i t h u b . c o m / k 8 g e g e / L a d o n / w i k i 超 级 弱 口 令 工 具 自 带 有 字 典 ， 支 持 常 见 的 协 议 ， 使 用 也 简 单 。 l a d o n 可 以 在 内 存 加 载 不 落 地 ， 且 免 杀 。 密 码 喷 洒 密 码 喷 洒 在 针 对 用 户 名 来 进 行 爆 破 时 ， 或 者 一 定 时 间 内 单 个 账 号 错 误 次 数 有 限 制 时 ， 则 可 以 尝 试 密 码 喷 洒 攻 击 ， 即 使 用 常 见 的 弱 口 令 字 典 ， 比 如 弱 口 令 t o p 1 0 0 ， 去 爆 破 用 户 名 ， 可 能 也 会 有 惊 喜 。 密 码 喷 洒 ， 如 果 以 单 独 的 弱 口 令 去 测 试 账 号 字 典 ， 则 可 以 选 择 b u r p 的 s n i p e r 模 式 。 如 果 是 一 个 弱 口 令 字 典 和 一 个 账 号 字 典 ， 则 可 以 选 择 c l u s t e r   b o m b 模 式 。
总 结 总 结 利 用 弱 口 令 去 进 系 统 或 者 搜 集 邮 箱 账 号 密 码 等 打 点 ， 等 等 的 情 况 ， 首 先 弱 口 令 主 要 在 于 字 典 ， 这 就 关 乎 到 字 典 是 否 强 大 ， 平 时 要 多 注 意 搜 集 和 整 理 。 其 次 邮 箱 账 号 密 码 等 ， 主 要 在 于 邮 箱 的 搜 集 以 及 相 关 信 息 的 搜 集 ， 从 而 利 用 信 息 去 生 成 相 关 的 字 典 。 最 后 就 是 一 些 爆 破 工 具 ， 工 具 都 相 似 ， 有 些 使 用 暴 破 可 能 会 有 一 些 其 它 的 情 况 ， 例 如 数 据 包 中 有 当 前 毫 秒 数 ， 且 后 端 有 检 测 这 个 毫 秒 数 ， 不 符 合 范 围 就 会 拒 绝 请 求 等 等 的 情 况 ， 这 时 候 可 能 就 需 要 自 己 去 写 一 个 脚 本 来 进 行 暴 破 ， 所 以 不 能 仅 仅 限 于 脚 本 小 子 使 用 工 具 的 情 况 ， 也 要 会 语 言 来 写 工 具 辅 助 自 己 渗 透 ， 很 多 时 候 ， 语 言 决 定 了 自 己 的 渗 透 高 度 。 小 T i p s ： 暴 破 的 暴 是 这 个 暴 ， 而 不 是 这 个 爆 ， 这 个 爆 代 表 一 些 火 药 类 的 物 理 爆 破 ， 网 站 等 账 号 的 暴 破 是 这 个 暴 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理