利用John和L0phtCrack批量破解htpasswd

0x01:生成htpasswd

http://www.chinaz.com/server/2013/0417/300045.shtml

  • 1、.htpasswd生成:http://www.htaccesstools.com/htpasswd-generator/
  • 2、.htpasswd后缀名在Windows很难创建,可以下载示例:.htpasswd文件下载

3、先到.htpasswd在线生成页面中填写用户名和密码。

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker  

4、提交后会得到一串代码。

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker

5、将这个代码复制到你的.htpasswd文件中,保存。没有的话自己创建一个。上传到你的网站的根目录中。

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker

6、然后将下列代码添加到你的wp-admin目录下的.Htaccess文件中,没有该文件可以自己创建一个。

 <Files wp-admin.php>
AuthUserFile /home/wwwroot/freehao123/public_html/.htpasswd
AuthType Basic
AuthName "restricted"
Order Deny,Allow
Deny from all
Require valid-user
Satisfy any
</Files>

这个配置文件可以保护 .htaccess 所在的整个目录,简单说明下参数:

保护与 .htaccess 在同一目录下的文件 wp-admin.php :

AuthType :验证类型为基本类型,密码以明文方式传输到服务器上

AuthName :验证提示,会出现在验证对话框中

AuthUserFile :验证配置文件,用于匹配用户名与密码,该密码是加密保存的

require valid-user :只有在 AuthUserFile 中出现的用户才可以通过验证

如果验证失败,则会出现 401 错误。

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker

http://www.htaccesseditor.com 可以帮助你生成想要的htaccess文件
http://blog.slogra.com/doc/htaccess.html 可以学习一下htaccess基础

0x02:John the Ripper

 

http://hashsuite.openwall.net/ 

http://www.aldeid.com/wiki/John-The-Ripper

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker
  Linux下支持用户abort后session续crack
利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker
 

  0x03:L0phtCrack

http://www.oschina.net/p/l0phtcrack

https://baoz.net/crack-htpasswd-with-l0phtcrack/

LC6下载地址: www.l0phtcrack.com/download.html?

 

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker

 利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值