Python安全工具编写-密码爆破

beirry

已于 2024-03-02 01:10:43 修改

阅读量5.2k

点赞数 1

分类专栏：渗透实战文章标签：安全 python web安全

于 2022-02-23 11:24:58 首次发布

本文链接：https://blog.csdn.net/beirry/article/details/123085446

版权

17 篇文章 8 订阅 ¥29.90 ¥99.00

订阅专栏

本文介绍了如何使用Python编写密码爆破工具，通过DVWA靶场验证其有效性。核心思路包括模仿页面请求、密码尝试和判断返回结果。在基础框架上，针对存在tocken的情况进行处理，并利用多线程加速爆破过程。

摘要由CSDN通过智能技术生成

密码爆破其实是将把可能为密码的字符串集合逐一验证，通过验证返回的结果来找到密码。
为了验证编写密码爆破工具的有效性，则用了DVWA靶场来验证。我们随意输入一串数字来看看返回的验证结果是如何。

可以看到，只要密码不正确则页面会显示Username and/or password incorrect.
在这里插入图片描述
那么根据这一特征，我们则可以利用密码爆破来编写爆破的框架了，首先我们确定我们爆破密码的必需品：1，模仿页面产生请求；2，密码尝试；3，获取返回页面特征

import requests
import threading
def function_request():
    url = 'http://10.3.61.68/dvwa/vulnerabilities/brute/' #你需要爆破的url
    header

了解本专栏

关注