密码暴力破解工具

没啥好说的,就是基于密码本进行暴力破解,或者一个个举例破解,密码数目越大,破开的难度指数上升,要想快一点,那么就要用到超算了，这里举例几个工具

1. HashCat

这个不用多说，我前面的文章写过

2. Medusa（美杜莎）

Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]

-h [TEXT]      目标IP
-H [FILE]      目标主机文件
-u [TEXT]      用户名
-U [FILE]      用户名文件
-p [TEXT]      密码
-P [FILE]      密码文件
-C [FILE]      组合条目文件
-O [FILE]      指定成功后文件日志信息路径
-e [n/s/ns]    N意为空密码，S意为密码与用户名相同
-M [TEXT]      模块执行名称
-m [TEXT]      传递参数到模块
-d             显示所有的模块名称
-n [NUM]       使用非默认端口
-s             启用SSL
-r [NUM]       重试间隔时间，默认为3秒
-t [NUM]       设定线程数量
-L             并行化，每个用户使用一个线程
-f             在任何主机上找到第一个账号/密码后，停止破解
-q             显示模块的使用信息
-v [NUM]       详细级别（0-6）
-w [NUM]       错误调试级别（0-10）
-V             显示版本
-Z [TEXT]      继续扫描上一次

比方说,我想测试一下大意的开发者,在ssh给root账户设置了123456的密码

Medusa -H test.txt -u root -p 123 -M ssh -e ns

其中-e是其他密码的测试

n是空密码
s是密码跟账户一样

再比方说,我忘了我本地的MySQL数据库的密码,但是我知道账号.

Medusa -h 127.0.0.1 -u root -p password.txt -M mysql -e ns

如果数据库给的不是常规的端口,那就需要加-n

Medusa -h 127.0.0.1 -n 3388 -u root -p password.txt -M mysql -e ns

3. Hydar

跟medusa是一样的，也是用于暴力密码破解，不过支持的模块比美杜莎多，但稳定性比美杜莎稍弱。

如果你喜欢用GUI的Kali，你可以在终端输入xhydar，会有hydar的Gui界面

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns] 
 
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service [OPT] 

-R 继续从上一次进度接着破解。 
 
-S 采用SSL链接。 
 
-s PORT 可通过这个参数指定非默认端口。 
 
-l LOGIN 指定破解的用户，对特定用户破解。 
 
-L FILE 指定用户名字典。 
 
-p PASS 小写，指定密码破解，少用，一般是采用密码字典。 
 
-P FILE 大写，指定密码字典。 
 
-e ns 可选选项，n：空密码试探，s：使用指定用户和密码试探。 
 
-C FILE 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数。 
 
-M FILE 指定目标列表文件一行一条。 
 
-o FILE 指定结果输出文件。 
 
-f 在使用-M参数以后，找到第一对登录名或者密码的时候中止破解。 
 
-t TASKS 同时运行的线程数，默认为16。 
 
-w TIME 设置最大超时的时间，单位秒，默认是30s。 
 
-v / -V 显示详细过程。 
 
server 目标ip 

比方说破解ssh

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh 

破解smb

hydra -l administrator -P pass.txt 10.36.16.18 smb

破解get方式提交密码的

hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/ 

4. BurpSuite

很经典的抓包工具，就不详细说明了