搜索

[12239] 2018-01-15_LinuxSSH密码暴力破解技术及攻防实战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-15_LinuxSSH密码暴力破解技术及攻防实战 L i n u x   S S H 密 码 暴 力 破 解 技 术 及 攻 防 实 战 s i m e o n   F r e e B u f   2 0 1 8 - 0 1 - 1 5 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： s i m e o n ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 对 于 对 于 L i n u x 操 作 系 统 来 说 ， 一 般 通 过 操 作 系 统 来 说 ， 一 般 通 过 V N C 、 、 T e a m v i e w e r 和 和 S S H 等 工 具 来 进 行 远 程 管 理 ， 等 工 具 来 进 行 远 程 管 理 ， S S H 是 是   S e c u r e   S h e l l 的 的 缩 写 ， 由 缩 写 ， 由 I E T F 的 网 络 小 组 （ 的 网 络 小 组 （ N e t w o r k   W o r k i n g   G r o u p ） 所 制 定 ； ） 所 制 定 ； S S H   为 建 立 在 应 用 层 基 础 上 的 安 全 协 议 。 为 建 立 在 应 用 层 基 础 上 的 安 全 协 议 。 S S H   是 目 前 较 可 靠 ， 专 为 远 程 登 录 会 话 和 其 他 网 络 服 务 提 供 安 全 性 的 协 议 。 是 目 前 较 可 靠 ， 专 为 远 程 登 录 会 话 和 其 他 网 络 服 务 提 供 安 全 性 的 协 议 。 利 用 S S H 协 议 可 以 有 效 防 止 远 程 管 理 过 程 中 的 信 息 泄 露 问 题 。 S S H 客 户 端 适 用 于 多 种 平 台 ， 几 乎 所 有 U N I X 平 台 — 包 括 H P - U X 、 L i n u x 、 A I X 、 S o l a r i s 、 D i g i t a l   U N I X 、 I r i x ， 以 及 其 他 平 台 都 可 运 行 S S H 。 K a l i   L i n u x 渗 透 测 试 平 台 默 认 配 置 S S H 服 务 。 S S H 进 行 服 务 器 远 程 管 理 ， 仅 仅 需 要 知 道 服 务 器 的 I P 地 址 、 端 口 、 管 理 账 号 和 密 码 ， 即 可 进 行 服 务 器 的 管 理 ， 网 络 安 全 遵 循 木 桶 原 理 ， 只 要 通 过 S S H 撕 开 一 个 口 子 ， 对 渗 透 人 员 来 时 这 将 是 一 个 新 的 世 界 。 本 文 对 目 前 流 行 的 s s h 密 码 暴 力 破 解 工 具 进 行 实 战 研 究 、 分 析 和 总 结 ， 对 渗 透 攻 击 测 试 和 安 全 防 御 具 有 一 定 的 参 考 价 值 。 一 、 一 、 S S H 密 码 暴 力 破 解 应 用 场 景 和 思 路 密 码 暴 力 破 解 应 用 场 景 和 思 路 1 . 应 用 场 景 应 用 场 景 （ 1 ） 通 过 S t r u c t s 等 远 程 命 令 执 行 获 取 了 r o o t 权 限 。 （ 2 ） 通 过 w e b s h e l l 提 权 获 取 了 r o o t 权 限 （ 3 ） 通 过 本 地 文 件 包 含 漏 洞 ， 可 以 读 取 l i n u x 本 地 所 有 文 件 。 （ 4 ） 获 取 了 网 络 入 口 权 限 ， 可 以 对 内 网 计 算 机 进 行 访 问 。 （ 5 ） 外 网 开 启 了 S S H 端 口 （ 默 认 或 者 修 改 了 端 口 ） ， 可 以 进 行 S S H 访 问 。 在 前 面 的 这 些 场 景 中 ， 可 以 获 取 s h a d o w 文 件 ， 对 其 进 行 暴 力 破 解 ， 以 获 取 这 些 账 号 的 密 码 ， 但 在 另 外 的 一 些 场 景 中 ， 无 任 何 漏 洞 可 用 ， 这 个 时 候 就 需 要 对 S S H 账 号 进 行 暴 力 破 解 。 2 . 思 路 思 路 （ 1 ） 对 r o o t 账 号 进 行 暴 力 破 解 （ 2 ） 使 用 中 国 姓 名 t o p 1 0 0 0 作 为 用 户 名 进 行 暴 力 破 解 （ 3 ） 使 用 t o p   1 0 0 0 0   p a s s w o r d 字 典 进 行 密 码 破 解 （ 4 ） 利 用 掌 握 信 息 进 行 社 工 信 息 整 理 并 生 成 字 典 暴 力 破 解 （ 5 ） 信 息 的 综 合 利 用 以 及 循 环 利 用 二 、 使 用 二 、 使 用 h y d r a 暴 力 破 解 暴 力 破 解 S S H 密 码 密 码 h y d r a * * 是 世 界 顶 级 密 码 * * 暴 力 密 码 破 解 工 具 ， 支 持 几 乎 所 有 协 议 的 在 线 密 码 破 解 ， 功 能 强 大 ， 其 密 码 能 否 被 破 解 关 键 取 决 于 破 解 字 典 是 否 足 够 强 大 。 在 网 络 安 全 渗 透 过 程 中 是 一 款 必 备 的 测 试 工 具 ， 配 合 社 工 库 进 行 社 会 工 程 学 攻 击 ，
有 时 会 获 得 意 想 不 到 的 效 果 。 1 . 简 介 简 介 h y d r a 是 著 名 黑 客 组 织 t h c 的 一 款 开 源 的 暴 力 密 码 破 解 工 具 ， 可 以 在 线 破 解 多 种 密 码 ， 目 前 已 经 被 B a c k t r a c k 和 k a l i 等 渗 透 平 台 收 录 ， 除 了 命 令 行 下 的 h y d r a 外 ， 还 提 供 了 h y d r a g t k 版 本 （ 有 图 形 界 面 的 h y d r a ） ， 官 网 网 站 ： h t t p : / / w w w . t h c . o r g / t h c - h y d r a ， 目 前 最 新 版 本 为 7 . 6 下 载 地 址 ： h t t p : / / w w w . t h c . o r g / r e l e a s e s / h y d r a - 7 . 6 . t a r . g z ， 它 可 支 持 A F P , C i s c o   A A A ,   C i s c o   a u t h ,   C i s c o   e n a b l e ,   C V S ,   F i r e b i r d ,   F T P ,   u H T T P - F O R M - G E T , H T T P - F O R M - P O S T ,   H T T P - G E T ,   H T T P - H E A D ,   H T T P - P R O X Y ,   H T T P S - F O R M - G E T ， H T T P S - F O R M - P O S T , H T T P S - G E T ,   H T T P S - H E A D , H T T P - P r o x y ,   I C Q ,   I M A P ,   I R C ,   L D A P ,   M S - S Q L ,   M Y S Q L ,   N C P , N N T P ,   O r a c l e   L i s t e n e r ,   O r a c l e   S I D ,   O r a c l e ,   P C - A n y w h e r e ,   P C N F S ,   P O P 3 ,   P O S T G R E S , R D P ,   R e x e c ,   R l o g i n ,   R s h ,   S A P / R 3 ,   S I P ,   S M B ,   S M T P ,   S M T P   E n u m , S N M P ,   S O C K S 5 ,   S S H ( v 1   a n d   v 2 ) ,   S u b v e r s i o n ,   T e a m s p e a k   ( T S 2 ) ,   T e l n e t ,   V M w a r e - A u t h ,   V N C   a n d   X M P P 等 类 型 密 码 。 2 . 安 装 安 装 （ （ 1 ） ） D e b i a n 和 和 U b u n t u 安 装 安 装 如 果 是 D e b i a n 和 U b u n t u 发 行 版 ， 源 里 自 带 h y d r a ， 直 接 用 a p t - g e t 在 线 安 装 ： R e d h a t / F e d o r a 发 行 版 的 下 载 源 码 包 编 译 安 装 ， 先 安 装 相 关 依 赖 包 ： （ （ 2 ） ） c e n t o s 安 装 安 装 3 . 使 用 使 用 h y d r a B T 5 和 k a l i 都 默 认 安 装 了 h y d r a ， 在 k a l i 中 单 击 “ k a l i   L i n u x ” - “ P a s s w o r d   A t t a c k s ” - “ O n l i n e   A t t a c k s ” - “ h y d r a ” 即 可 打 开 h y d r a 。 在 c e n t o s 终 端 中 输 入 命 令 / u s r / l o c a l / b i n / h y d r a 即 可 打 开 该 暴 力 破 解 工 具 ， 除 此 之 外 还 可 以 通 过 h y d r a - w i z a r d . s h 命 令 进 行 向 导 式 设 置 进 行 密 码 破 解 ， 如 图 1 所 示 。 s u d o   a p t - g e t   i n s t a l l   l i b s s l - d e v   l i b s s h - d e v l i b i d n 1 1 - d e v   l i b p c r e 3 - d e v   l i b g t k 2 . 0 - d e v   l i b m y s q l c l i e n t - d e v   l i b p q - d e v   l i b s v n - d e v f i r e b i r d 2 . 1 - d e v   l i b n c p - d e v   h y d r a y u m   i n s t a l l   o p e n s s l - d e v e l   p c r e - d e v e l n c p f s - d e v e l   p o s t g r e s q l - d e v e l   l i b s s h - d e v e l   s u b v e r s i o n - d e v e l #   t a r   z x v f   h y d r a - 7 . 6 - s r c . t a r . g z #   c d   h y d r a - 6 . 0 - s r c #   . / c o n f i g u r e #   m a k e #   m a k e   i n s t a l l
图 1 使 用 h y d r a - w i z a r d . s h 进 行 密 码 破 解 如 果 不 安 装 l i b s s h ， 运 行 h y d r a 破 解 账 号 时 会 出 现 错 误 ， 如 图 2 所 示 ， 显 示 错 误 提 示 信 息 ： [ E R R O R ] C o m p i l e d   w i t h o u t L I B S S H   v 0 . 4 . x   s u p p o r t ,   m o d u l e   i s   n o t   a v a i l a b l e !   在 c e n t o s 下 依 次 运 行 以 下 命 令 即 可 解 决 ： 图 2   出 现 l i b s s h 模 块 缺 少 错 误 4 、 、 h y d r a 参 数 详 细 说 明 参 数 详 细 说 明 h y d r a   [ [ [ - l   L O G I N | - L   F I L E ]   [ - p   P A S S | - P F I L E ] ]   |   [ - C   F I L E ] ]   [ - e   n s r ]   [ - o   F I L E ]   [ - t   T A S K S ]   [ - M   F I L E   [ - T   T A S K S ] ]   [ - w T I M E ]   [ - W   T I M E ]   [ - f ]   [ - s   P O R T ]   [ - x   M I N : M A X : C H A R S E T ]   [ - S u v V 4 6 ] [ s e r v i c e : / / s e r v e r [ : P O R T ] [ / O P T ] ] - l   L O G I N   指 定 破 解 的 用 户 名 称 ， 对 特 定 用 户 破 解 。 - L   F I L E   从 文 件 中 加 载 用 户 名 进 行 破 解 。 - p   P A S S 小 写 p 指 定 密 码 破 解 ， 少 用 ， 一 般 是 采 用 密 码 字 典 。 - P   F I L E   大 写 字 母 P ， 指 定 密 码 字 典 。 - e   n s   可 选 选 项 ， n ： 空 密 码 试 探 ， s ： 使 用 指 定 用 户 和 密 码 试 探 。 - C   F I L E   使 用 冒 号 分 割 格 式 ， 例 如 “ 登 录 名 : 密 码 ” 来 代 替 - L / - P 参 数 。 - t   T A S K S   同 时 运 行 的 连 接 的 线 程 数 ， 每 一 台 主 机 默 认 为 1 6 。 - M   F I L E   指 定 服 务 器 目 标 列 表 文 件 一 行 一 条 - w   T I M E   设 置 最 大 超 时 的 时 间 ， 单 位 秒 ， 默 认 是 3 0 s 。 y u m   i n s t a l l   c m a k e w g e t   h t t p : / / w w w . l i b s s h . o r g / f i l e s / 0 . 4 / l i b s s h - 0 . 4 . 8 . t a r . g z         t a r   z x f   l i b s s h - 0 . 4 . 8 . t a r . g z c d   l i b s s h - 0 . 4 . 8 m k d i r   b u i l d c d   b u i l d c m a k e   - D C M A K E _ I N S T A L L _ P R E F I X = / u s r - D C M A K E _ B U I L D _ T Y P E = D e b u g   - D W I T H _ S S H 1 = O N   . .         m a k e         m a k e   i n s t a l l c d   / t e s t / s s h / h y d r a - 7 . 6     （ 此 为 下 载 h y d a r 解 压 的 目 录 ） m a k e   c l e a n . / c o n f i g u r e m a k e m a k e   i n s t a l l
- o   F I L E   指 定 结 果 输 出 文 件 。 - f   在 使 用 - M 参 数 以 后 ， 找 到 第 一 对 登 录 名 或 者 密 码 的 时 候 中 止 破 解 。 - v   /   - V   显 示 详 细 过 程 。 - R   继 续 从 上 一 次 进 度 接 着 破 解 。 - S   采 用 S S L 链 接 。 - s   P O R T   可 通 过 这 个 参 数 指 定 非 默 认 端 口 。 - U   服 务 模 块 使 用 细 节 - h   更 多 的 命 令 行 选 项 （ 完 整 的 帮 助 ） s e r v e r   目 标 服 务 器 名 称 或 者 I P （ 使 用 这 个 或 - M 选 项 ） s e r v i c e   指 定 服 务 名 ， 支 持 的 服 务 和 协 议 ： t e l n e t   f t p   p o p 3 [ - n t l m ]   i m a p [ - n t l m ]   s m b   s m b n t   h t t p [ s ] - { h e a d | g e t } h t t p - { g e t | p o s t } - f o r m   h t t p - p r o x y   c i s c o   c i s c o - e n a b l e   v n c   l d a p 2   l d a p 3   m s s q l   m y s q l o r a c l e - l i s t e n e r   p o s t g r e s   n n t p   s o c k s 5   r e x e c r l o g i n   p c n f s   s n m p   r s h   c v s   s v n   i c q s a p r 3   s s h 2   s m t p - a u t h [ - n t l m ]   p c a n y w h e r e   t e a m s p e a k   s i p   v m a u t h d   f i r e b i r d   n c p   a f p 等 等 O P T   一 些 服 务 模 块 支 持 额 外 的 输 入 （ - U 用 于 模 块 的 帮 助 ） 4 . 破 解 破 解 S S H 账 号 账 号 破 解 S S H 账 号 有 两 种 方 式 ， 一 种 是 指 定 账 号 破 解 ， 一 种 是 指 定 用 户 列 表 破 解 。 详 细 命 令 如 下 ： （ 1 ） h y d r a   - l   用 户 名   - p   密 码 字 典   - t   线 程   - v V   - e   n s   i p   s s h 例 如 输 入 命 令 “ h y d r a   - l   r o o t   - P   p w d 2 . d i c   - t   1   - v V   - e   n s   1 9 2 . 1 6 8 . 4 4 . 1 3 9   s s h ” 对 I P 地 址 为 “ 1 9 2 . 1 6 8 . 4 4 . 1 3 9 ” 的 r o o t 账 号 密 码 进 行 破 解 ， 如 图 3 所 示 ， 破 解 成 功 后 显 示 其 详 细 信 息 。 “ h y d r a   - l   r o o t   - P   p w d 2 . d i c   - t   1   - v V   - e   n s   - o   s a v e . l o g   1 9 2 . 1 6 8 . 4 4 . 1 3 9   s s h   ” 将 扫 描 结 果 保 存 在 s a v e . l o g 文 件 中 ， 打 开 该 文 件 可 以 看 到 成 功 破 解 的 结 果 ， 如 图 4 所 示 。  
图 3 破 解 S S H 账 号 图 4 查 看 破 解 日 志 三 、 使 用 三 、 使 用 M e d u s a 暴 力 破 解 暴 力 破 解 S S H 密 码 密 码 1 .   M e d u s a 简 介 简 介 M e d u s a ( 美 杜 莎 ) 是 一 个 速 度 快 ， 支 持 大 规 模 并 行 ， 模 块 化 ， 爆 破 登 录 。 可 以 同 时 对 多 个 主 机 ， 用 户 或 密 码 执 行 强 力 测 试 。 M e d u s a 和 h y d r a 一 样 ， 同 样 属 于 在 线 密 码 破 解 工 具 。 不 同 的 是 ， m e d u s a   的 稳 定 性 相 较 于 h y d r a   要 好 很 多 ， 但 其 支 持 模 块 要 比   h y d r a   少 一 些 。   M e d u s a 是 支 持 A F P ,   C V S ,   F T P ,   H T T P ,   I M A P ,   M S - S Q L ,   M y S Q L ,   N C P   ( N e t W a r e ) , N N T P , P c A n y w h e r e ,   P O P 3 ,   P o s t g r e S Q L ,   r e x e c ,   R D P 、 r l o g i n ,   r s h ,   S M B N T , S M T P ( A U T H / V R F Y ) , S N M P ,   S S H v 2 ,   S V N ,   T e l n e t ,   V m A u t h d ,   V N C 、 G e n e r i c   W r a p p e r 以 及 W e b 表 单 的 密 码 爆 破 工 具 ， 官 方 网 站 ： h t t p : / / f o o f u s . n e t / g o o n s / j m k / m e d u s a / m e d u s a . h t m l 。 目 前 最 新 版 本 2 . 2 ， 美 中 不 足 的 是 软 件 从 2 0 1 5 年 后 未 进 行 更 新 ， k a l i 默 认 自 带 该 软 件 ， 软 件 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / j m k - f o o f u s / m e d u s a h t t p s : / / g i t h u b . c o m / j m k - f o o f u s / m e d u s a / a r c h i v e / 2 . 2 . t a r . g z 2 . 安 装 安 装 m e d u s a （ （ 1 ） ） g i t 克 隆 安 装 克 隆 安 装 （ （ 2 ） 手 动 编 译 和 安 装 ） 手 动 编 译 和 安 装 m e d u s a g i t   c l o n e h t t p s : / / g i t h u b . c o m / j m k - f o o f u s / m e d u s a . g i t . / c o n f i g u r e m a k e m a k e   i n s t a l l
安 装 完 成 后 ， 会 将 m e d u s a 的 一 些 m o d u l e s   文 件 复 制 到 / u s r / l o c a l / l i b / m e d u s a / m o d u l e s 文 件 夹 。 3 . M e d u s a 参 数 参 数 M e d u s a   [ - h h o s t | - H   f i l e ]   [ - u   u s e r n a m e | - U   f i l e ]   [ - p   p a s s w o r d | - P   f i l e ]   [ - C   f i l e ]   - M   m o d u l e [ O P T ] - h   [ T E X T ]   目 标 主 机 名 称 或 者 I P 地 址 - H   [ F I L E ]   包 含 目 标 主 机 名 称 或 者 I P 地 址 文 件 - u   [ T E X T ]   测 试 的 用 户 名 - U   [ F I L E ]   包 含 测 试 的 用 户 名 文 件 - p   [ T E X T ]   测 试 的 密 码 - P   [ F I L E ]   包 含 测 试 的 密 码 文 件 - C   [ F I L E ]   组 合 条 目 文 件 - O   [ F I L E ]   日 志 信 息 文 件 - e   [ n / s / n s ]   n 代 表 空 密 码 ， s 代 表 为 密 码 与 用 户 名 相 同 - M   [ T E X T ]   模 块 执 行 名 称 - m   [ T E X T ]   传 递 参 数 到 模 块 - d   显 示 所 有 的 模 块 名 称 - n   [ N U M ]   使 用 非 默 认 T c p 端 口 - s   启 用 S S L - r   [ N U M ]   重 试 间 隔 时 间 ， 默 认 为 3 秒 - t   [ N U M ]   设 定 线 程 数 量 - T   同 时 测 试 的 主 机 总 数 - L   并 行 化 ， 每 个 用 户 使 用 一 个 线 程 - f   在 任 何 主 机 上 找 到 第 一 个 账 号 / 密 码 后 ， 停 止 破 解 - F   在 任 何 主 机 上 找 到 第 一 个 有 效 的 用 户 名 / 密 码 后 停 止 审 计 。 - q   显 示 模 块 的 使 用 信 息 - v   [ N U M ]   详 细 级 别 （ 0 - 6 ） - w   [ N U M ]   错 误 调 试 级 别 （ 0 - 1 0 ） - V   显 示 版 本 - Z   [ T E X T ]   继 续 扫 描 上 一 次 4 . 破 解 单 一 服 务 器 破 解 单 一 服 务 器 S S H 密 码 密 码 （ 1 ） 通 过 文 件 来 指 定 h o s t 和 u s e r ， h o s t . t x t 为 目 标 主 机 名 称 或 者 I P 地 址 ， u s e r . t x t 指 定 需 要 暴 力 破 解 的 用 户 名 ， 密 码 指 定 为 p a s s w o r d
. / m e d u s a   - M   s s h   - H   h o s t . t x t   - U   u s e r s . t x t   - p   p a s s w o r d （ 2 ） 对 单 一 服 务 器 进 行 密 码 字 典 暴 力 破 解 如 图 5 所 示 ， 破 解 成 功 后 会 显 示 s u c c e s s 字 样 ， 具 体 命 令 如 下 ： 图 5 破 解 S S H 口 令 成 功 如 果 使 用 C l t r l + Z 结 束 了 破 解 过 程 ， 则 还 可 以 根 据 屏 幕 提 示 ， 在 后 面 继 续 恢 复 破 解 ， 在 上 例 中 恢 复 破 解 ， 只 需 要 在 命 令 末 尾 增 加 “ - Z   h 1 u 1 . ” 即 可 。 也 即 其 命 令 为 ： 5 . 破 解 某 个 破 解 某 个 I P 地 址 主 机 破 解 成 功 后 立 刻 停 止 ， 并 测 试 空 密 码 以 及 与 用 户 名 一 样 的 密 码 地 址 主 机 破 解 成 功 后 立 刻 停 止 ， 并 测 试 空 密 码 以 及 与 用 户 名 一 样 的 密 码 执 行 效 果 如 图 6 所 示 ， 通 过 命 令 查 看 字 典 文 件 n e w p a s s . t x t ， 可 以 看 到 r o o t 密 码 位 于 第 8 行 ， 而 在 破 解 结 果 中 显 示 第 一 行 就 破 解 成 功 了 ， 说 明 先 执 行 了 “ - e   n s ” 参 数 命 令 ， 对 空 密 码 和 使 用 用 户 名 作 为 密 码 来 进 行 破 解 。 图 6 使 用 空 密 码 和 用 户 名 作 为 密 码 进 行 破 解 技 巧 ： 加 - O   s s h . l o g   可 以 将 成 功 破 解 的 记 录 记 录 到 s s h . l o g 文 件 中 。 m e d u s a   - M   s s h   - h   1 9 2 . 1 6 8 . 1 5 7 . 1 3 1   - u   r o o t   - P n e w p a s s . t x t m e d u s a   - M   s s h   - h 1 9 2 . 1 6 8 . 1 5 7 . 1 3 1   - u   r o o t   - P   n e w p a s s . t x t   - Z   h 1 u 1 . m e d u s a   - M   s s h   - h   1 9 2 . 1 6 8 . 1 5 7 . 1 3 1   - u   r o o t - P   / r o o t / n e w p a s s . t x t   - e   n s   - F
四 、 使 用 四 、 使 用 p a t a t o r 暴 力 破 解 暴 力 破 解 S S H 密 码 密 码 1 . 下 载 并 安 装 下 载 并 安 装 p a t a t o r 2 . 使 用 参 数 使 用 参 数 执 行 . / p a t a t o r . p y 即 可 获 取 详 细 的 帮 助 信 息 P a t a t o r   v 0 . 7 ( h t t p s : / / g i t h u b . c o m / l a n j e l o t / p a t a t o r ) U s a g e :   p a t a t o r . p y   m o d u l e   — h e l p 可 用 模 块 : f t p _ l o g i n   :   暴 力 破 解 F T P + s s h _ l o g i n   :   暴 力 破 解   S S H + t e l n e t _ l o g i n   :   暴 力 破 解   T e l n e t + s m t p _ l o g i n   :   暴 力 破 解   S M T P + s m t p _ v r f y   :   使 用 S M T P   V R F Y 进 行 枚 举 + s m t p _ r c p t   :   使 用   S M T P   R C P T T O 枚 举 合 法 用 户 + f i n g e r _ l o o k u p   :   使 用 F i n g e r 枚 举 合 法 用 户 + h t t p _ f u z z   :   暴 力 破 解   H T T P + a j p _ f u z z   :   暴 力 破 解   A J P + p o p _ l o g i n   :   暴 力 破 解   P O P 3 + p o p _ p a s s d   :   暴 力 破 解   p o p p a s s d ( h t t p : / / n e t w i n s i t e . c o m / p o p p a s s d / ) + i m a p _ l o g i n   :   暴 力 破 解   I M A P 4 + l d a p _ l o g i n   :   暴 力 破 解   L D A P + s m b _ l o g i n   :   暴 力 破 解   S M B + s m b _ l o o k u p s i d   :   暴 力 破 解   S M B   S I D - l o o k u p + r l o g i n _ l o g i n   :   暴 力 破 解   r l o g i n + v m a u t h d _ l o g i n   :   暴 力 破 解   V M w a r e   A u t h e n t i c a t i o n   D a e m o n + m s s q l _ l o g i n   :   暴 力 破 解   M S S Q L + o r a c l e _ l o g i n   :   暴 力 破 解   O r a c l e + m y s q l _ l o g i n   :   暴 力 破 解   M y S Q L + m y s q l _ q u e r y   :   暴 力 破 解   M y S Q L q u e r i e s + r d p _ l o g i n   :   暴 力 破 解   R D P ( N L A ) g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l a n j e l o t / p a t a t o r . g i t c d   p a t a t o r p y t h o n   s e t u p . p y   i n s t a l l
+ p g s q l _ l o g i n   :   暴 力 破 解 P o s t g r e S Q L + v n c _ l o g i n   :   暴 力 破 解   V N C + d n s _ f o r w a r d   :   正 向 D N S   查 询 + d n s _ r e v e r s e   :   反 向   D N S   查 询 + s n m p _ l o g i n   :   暴 力 破 解   S N M P v 1 / 2 / 3 + i k e _ e n u m   :   枚 举   I K E   传 输 + u n z i p _ p a s s   :   暴 力 破 解   Z I P 加 密 文 件 + k e y s t o r e _ p a s s   :   暴 力 破 解 J a v a   k e y s t o r e   f i l e s 的 密 码 + s q l c i p h e r _ p a s s   :   暴 力 破 解 加 密 数 据 库 S Q L   C i p h e r 的 密 码 - + u m b r a c o _ c r a c k   :   C r a c k   U m b r a c o   H M A C - S H A 1   p a s s w o r d   h a s h e s + t c p _ f u z z   :   F u z z   T C P   s e r v i c e s + d u m m y _ t e s t   :   测 试 模 块 3 . 实 战 破 解 实 战 破 解 （ （ 1 ） 查 看 详 细 帮 助 信 息 ） 查 看 详 细 帮 助 信 息 执 行 “ . / p a t a t o r . p y s s h _ l o g i n   – h e l p “ 命 令 后 即 可 获 取 其 参 数 的 详 细 使 用 信 息 ， 如 图 7 所 示 ， 在 s s h 暴 力 破 解 模 块 s s h _ l o g i n 中 需 要 设 置 h o s t ， p o r t ， u s e r ， p a s s w o r d 等 参 数 。 图 7 查 看 帮 助 信 息 （ （ 2 ） 执 行 单 一 用 户 密 码 破 解 ） 执 行 单 一 用 户 密 码 破 解 对 主 机 1 9 2 . 1 6 8 . 1 5 7 . 1 3 1 ， 用 户 r o o t ， 密 码 文 件 为 / r o o t / n e w p a s s . t x t 进 行 破 解 ， 如 图 8 所 示 ， 破 解 成 功 后 会 显 示 S S H 登 录 标 识 “ S S H - 2 . 0 - O p e n S S H _ 7 . 5 p 1 D e b i a n - 1 0 “ ， 破 解 不 成 功 会 显 示 ”   A u t h e n t i c a t i o n   f a i l e d .   “ 提 示 信 息 ， 其 破 解 时 间 为 2 秒 ， 速 度 很 快 ！ . / p a t a t o r . p y   s s h _ l o g i n   h o s t = 1 9 2 . 1 6 8 . 1 5 7 . 1 3 1 u s e r = r o o t   p a s s w o r d = F I L E 0   0 = / r o o t / n e w p a s s . t x t
图 8 破 解 单 一 用 户 密 码 （ 3 ） 破 解 多 个 用 户 。 用 户 文 件 为 / r o o t / u s e r . t x t ， 密 码 文 件 为 / r o o t / n e w p a s s . t x t ， 破 解 效 果 如 图 9 所 示 。 图 9 使 用 p a t a t o r 破 解 多 用 户 的 密 码 五 、 使 用 五 、 使 用 B r u t e s P r a y 暴 力 破 解 暴 力 破 解 S S H 密 码 密 码 B r u t e S p r a y 是 一 款 基 于 n m a p 扫 描 输 出 的 g n m a p / X M L 文 件 ， 自 动 调 用 M e d u s a 对 服 务 进 行 爆 破 （ M e d u s a 美 杜 莎 是 一 款 端 口 爆 破 工 具 , 在 前 面 的 文 章 中 对 其 进 行 了 介 绍 ） ， 声 称 速 度 比 h y d r a 快 ， 其 官 方 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / x 9 0 s k y s n 3 k / b r u t e s p r a y 。 B r u t e S p r a y 调 用 m e d u s a ， 其 说 明 中 声 称 支 持 s s h 、 f t p 、 t e l n e t 、 v n c 、 m s s q l 、 m y s q l 、 p o s t g r e s q l 、 r s h 、 i m a p 、 n n t p 、 p c a n y w h e r e 、 p o p 3 、 r e x e c 、 r l o g i n 、 s m b n t 、 s m t p 、 s v n 和 v m a u t h d 协 议 账 号 暴 力 破 解 。 1 . 安 装 及 下 载 安 装 及 下 载 （ （ 1 ） 普 通 下 载 地 址 ） 普 通 下 载 地 址 h t t p s : / / c o d e l o a d . g i t h u b . c o m / x 9 0 s k y s n 3 k / b r u t e s p r a y / z i p / m a s t e r （ （ 2 ） ） k a l i 下 安 装 下 安 装 B r u t e S p r a y 默 认 没 有 集 成 到 k a l i   L i n u x 中 ， 需 要 手 动 安 装 ， 有 的 需 要 先 在 k a l i 中 执 行 更 新 ， a p t - g e t   u p d a t e   后 才 能 执 行 安 装 命 令 ： . / p a t a t o r . p y   s s h _ l o g i n   h o s t = 1 9 2 . 1 6 8 . 1 5 7 . 1 3 1 u s e r = F I L E 1   1 = / r o o t / u s e r . t x t   p a s s w o r d = F I L E 0   0 = / r o o t / n e w p a s s . t x t a p t - g e t i n s t a l l   b r u t e s p r a y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理