搜索

[27365] 2020-11-24_对一款Golang弱口令爆破工具代码的分析及改进

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-11-24_对一款Golang弱口令爆破工具代码的分析及改进 对 一 款 G o l a n g 弱 口 令 爆 破 工 具 代 码 的 分 析 及 改 进 原 创   h u a h u a   N E O 攻 防 队   2 0 2 0 - 1 1 - 2 4 前 言 前 言 平 时 扫 描 弱 口 令 一 般 都 用 超 级 弱 口 令 ， 前 段 时 间 做 项 目 ， 发 现 在 渗 透 过 程 中 拿 到 一 台 L i n u x 服 务 器 或 者 拿 了 一 台 W i n d o w s 服 务 器 而 这 台 W i n d o w s 服 务 器 我 们 又 不 想 开 3 3 8 9 的 情 况 下 ， 扫 描 其 内 网 弱 口 令 只 能 使 用 超 级 弱 口 令 + s o c k 形 式 。 而 这 种 方 式 由 于 多 了 一 层 代 理 ， 受 网 络 波 动 比 较 大 ， 形 象 点 就 是 小 针 管 上 面 接 了 一 个 高 压 水 枪 ， 扫 描 出 来 的 准 确 度 就 不 用 说 了 ， 而 我 们 渗 透 时 候 又 常 用 W e b s h e l l 而 非 G U I 来 执 行 命 令 。 所 以 我 需 要 一 款 W i n d o w s / L i n u x 双 用 爆 破 工 具 ， 第 一 个 想 到 的 当 然 是 G o 。 本 着 不 造 轮 子 的 思 想 ， 先 搜 索 了 一 下 有 没 有 人 写 过 ， 发 现 了 这 款 工 具 ， 读 了 一 遍 后 发 现 作 者 代 码 写 的 真 的 很 好 ， 比 我 自 己 写 代 码 时 东 一 榔 头 西 一 棒 槌 好 多 了 ， 想 着 写 篇 文 章 分 析 一 下 工 具 代 码 ， 这 样 以 后 在 看 会 比 较 快 。 同 时 也 向 原 作 者 致 敬 和 学 习 ， 感 谢 作 者 的 付 出 。 代 码 分 析 代 码 分 析 先 贴 出 工 具 地 址 ： h t t p s : / / g i t h u b . c o m / n e t x f l y / x - c r a c k 下 面 是 工 程 目 录 ： x - c r a c k
目 录 ： 存 放 命 令 行 于 程 序 交 互 的 代 码 ， 就 是 我 们 常 见 的 - h 等 目 录 ： 自 定 义 l o g 的 输 出 方 式 目 录 ： 一 个 文 件 存 放 着 利 用 g o - c a c h e 开 源 项 目 对 爆 破 结 果 进 行 处 理 的 代 码 ， 另 一 个 文 件 存 放 着 软 件 涉 及 到 的 数 据 结 构 目 录 ： 存 放 着 各 种 爆 破 的 代 码 ， 如 f t p 、 s s h 目 录 ： 工 具 类 ， 负 责 处 理 任 务 调 度 、 文 件 处 理 等 内 容 目 录 ： 存 放 着 项 目 用 到 的 全 局 变 量 ， 如 ： 字 典 文 件 名 、 爆 破 协 程 数 等 ： m a i n 方 法 ， 主 要 是 启 动 程 序 使 用 了 的 开 源 项 目 。 的 内 容 如 下 ： 代 码 设 计 代 码 设 计 1 、 全 局 变 量 设 置 ： 项 目 把 所 有 的 属 性 类 内 容 ( 如 ： 目 标 文 件 夹 ， 扫 描 并 发 数 等 ) 统 一 放 到 了 中 ， 在 项 目 运 行 中 各 阶 段 代 码 需 要 运 用 到 这 些 变 量 的 时 候 就 可 以 直 接 从 的 全 局 变 量 中 取 走 。 c m d l o g g e r m o d e l p l u g i n u t i l v a r x - c r a c k . g o c l i g i t h u b . c o m / u r f a v e / c l i c m d . S c a n v a r s . g o v a r s
2 、 扫 描 模 块 化 ： 设 置 了 一 个 关 于 扫 描 模 块 的 统 一 接 口 ， 所 有 扫 描 模 块 都 继 承 该 接 口 ， 便 于 后 面 规 范 化 调 用 。 同 时 在 的 方 法 下 注 册 各 扫 描 模 块 ， 如 果 后 续 需 要 添 加 模 块 ， 在 里 面 新 增 即 可 完 成 注 册 。 F T P 爆 破 模 块 ： S c a n F u n c p l u g i n s . g o i n i t p l u g i n s . g o
3 、 规 范 过 程 中 数 据 结 构 ： 即 爆 破 目 标 的 相 关 信 息 ： 包 含 S e r v i c e 数 据 结 构 以 及 该 条 爆 破 是 否 成 功 ： 包 含 目 标 的 i p 、 端 口 、 使 用 协 议 执 行 流 程 执 行 流 程 目 录 下 的 方 法 为 程 序 的 起 始 点 ， 首 先 是 一 系 列 常 规 的 判 断 命 令 行 中 是 否 指 定 了 属 性 值 ， 若 指 定 了 则 赋 值 给 中 的 全 局 变 量 ： S e r v i c e S c a n R e s u l t I p A d d r t a s k . g o S c a n v a r s . g o
然 后 就 是 对 目 标 、 用 户 名 、 密 码 进 行 读 取 、 目 标 探 活 、 生 成 爆 破 任 务 列 表 、 执 行 任 务 等 操 作 。 在 下 图 的 代 码 中 都 有 注 释 ， 我 们 主 要 看 是 如 何 操 作 的 ： 代 码 截 图 ： R u n T a s k
首 先 是 初 始 化 一 个 进 度 条 然 后 声 明 一 个 用 来 防 止 程 序 在 协 程 工 作 时 主 线 程 先 结 束 。 之 后 创 建 了 一 个 两 倍 于 指 定 协 程 数 目 的 。 而 下 面 这 段 代 码 就 是 一 个 实 现 的 生 产 者 - 消 费 者 模 型 ： 我 之 前 对 于 该 模 型 的 疑 惑 在 于 ， 如 果 有 某 一 刻 循 环 中 的 不 处 于 阻 塞 状 态 了 ， 被 关 闭 了 ， 那 消 费 者 岂 不 是 取 不 到 中 残 留 的 数 据 了 ？ 通 过 看 网 上 大 神 的 解 答 ， 大 神 给 出 了 下 面 解 释 。 也 就 是 说 ， 直 到 通 道 关 闭 并 且 通 道 里 面 为 空 ， 循 环 才 会 终 止 ， 通 带 才 会 被 结 束 。 也 就 是 说 并 不 会 出 现 我 说 的 这 种 情 况 。 回 到 正 题 ， 接 着 看 方 法 的 实 现 ， 直 接 从 我 下 图 中 画 红 线 的 地 方 看 ， 前 面 的 主 要 是 一 些 辅 助 性 工 作 。 我 们 看 到 首 先 判 断 了 目 标 协 议 ， 如 果 时 、 、 ， 那 么 ， 如 果 不 是 这 些 协 议 ， 。 w g c h a n n e l g o l a n g / /   创 建 v a r s . S c a n N u m 个 协 程         f o r   i   : =   0 ;   i   <   v a r s . S c a n N u m ;   i + +   {                 g o   c r a c k P a s s w o r d ( t a s k C h a n ,   w g )         }         / /   生 产 者 ， 不 断 地 往 t a s k C h a n   c h a n n e l 发 送 数 据 ， 直 到 c h a n n e l 阻 塞         f o r   _ ,   t a s k   : =   r a n g e   t a s k s   {                 w g . A d d ( 1 )                 t a s k C h a n   < -   t a s k         }         c l o s e ( t a s k C h a n ) f o r t a s k C h a n c l o s e ( t a s k C h a n ) t a s k C h a n c r a c k P a s s w o r d r e d i s f t p s n m p k = i p - p o r t - p r o t o c o l k = i p - p o r t - u s e r n a m e
然 后 这 个 值 会 被 做 一 次 ， 并 校 验 该 。 如 果 校 验 通 过 则 该 次 循 环 结 束 ， 直 接 进 入 下 一 次 循 环 ， 如 果 不 通 过 ， 则 调 用 爆 破 模 块 对 此 目 标 进 行 爆 破 。 对 于 这 段 代 码 的 作 用 ， 有 心 的 人 会 发 现 这 些 协 议 都 存 在 匿 名 访 问 ， 比 如 协 议 ， 如 果 目 标 的 有 未 授 权 ， 那 么 你 用 什 么 用 户 名 口 令 都 能 登 录 成 功 ， 最 后 输 出 的 结 果 就 是 一 大 堆 爆 破 成 功 账 号 密 码 。 所 以 这 里 对 于 这 些 有 匿 名 访 问 的 协 议 ， 爆 破 成 功 一 次 后 会 把 其 值 得 放 入 一 个 中 维 护 ， 如 果 后 面 有 同 i p 同 端 口 且 同 协 议 得 目 标 再 来 爆 破 ， 那 就 直 接 略 过 ， 不 进 行 再 次 爆 破 。 最 后 产 生 得 最 直 观 得 结 果 就 是 ， 一 个 目 标 得 未 授 权 只 能 爆 破 出 来 一 组 用 户 名 密 码 ， 而 一 个 目 标 得 如 果 账 号 密 码 都 正 确 可 以 爆 破 出 来 多 组 用 户 名 密 码 。 而 具 体 得 爆 破 工 作 则 是 由 来 做 ， 是 从 中 根 据 协 议 取 出 来 得 ， 这 也 是 之 前 爆 破 模 块 那 里 规 范 接 口 得 好 处 ， 在 这 里 用 的 时 候 可 以 直 接 用 一 个 表 达 出 所 有 以 注 册 过 得 爆 破 模 块 ( 如 、 ) ， 然 后 将 爆 破 结 果 保 存 到 缓 存 中 ： 等 所 有 得 协 程 执 行 结 束 后 ， 把 缓 存 中 爆 破 成 功 得 数 据 进 行 导 出 。 在 这 之 前 作 者 还 设 计 了 一 个 爆 破 得 时 候 防 止 有 些 协 议 没 有 超 时 选 项 所 以 自 己 设 置 了 一 个 超 时 中 断 方 法 ， 感 兴 趣 可 以 自 己 看 看 ： k h a s h . M a k e T a s k H a s h h a s h h a s h r e d i s r e d i s k h a s h m a p r e d i s m y s q l f n ( t a s k ) f n p l u g i n s . S c a n F u n c M a p f n S c a n F t p S c a n S s h c r a c k P a s s w o r d W a i t T i m e o u t
主 要 的 思 路 就 是 如 上 所 述 这 样 。 拓 展 拓 展 这 个 工 具 大 致 符 合 我 对 于 爆 破 得 需 要 ， 支 持 协 议 也 很 全 ， 缺 陷 有 些 地 方 不 够 符 合 我 的 预 期 ， 于 是 我 在 这 个 工 具 上 自 己 迭 代 了 四 个 小 版 本 。 在 原 工 具 基 础 上 又 新 增 了 一 些 符 合 我 们 平 常 渗 透 得 一 些 输 入 方 式 ， 比 如 指 定 一 堆 、 、 ， 用 指 定 得 协 议 来 对 这 些 爆 破 和 指 定 配 置 文 件 进 行 操 作 等 功 能 ， 同 时 又 加 了 一 个 和 爆 破 得 插 件 。 下 面 是 改 变 之 后 工 具 得 部 分 功 能 展 示 ： 结 尾 ： 再 次 向 原 作 致 敬 ！ i p 用 户 名 密 码 o r a c l e w m i
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理