推荐文章：Zombie —— 轻量级服务口令爆破工具

于 2024-06-18 09:31:08 发布
阅读量248 收藏 5
点赞数 4
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gitblog_00055/article/details/139761425
版权

推荐文章：Zombie —— 轻量级服务口令爆破工具

1. 项目介绍

在渗透测试和安全审计领域，Zombie 正在逐渐崭露头角。这款由 chainreactors 开发的开源项目，旨在为用户提供一种高效、灵活且功能强大的服务口令爆破方案。不同于市面上常见的工具，Zombie 结合了 Hydra 的强大命令行设计哲学，借鉴了 Hashcat 在字典生成方面的优点，并融入了红队操作中的实用特性。

2. 技术分析

  • 继承与创新: Zombie 不仅仅是复刻，它深度整合了 Hydra 和 Hashcat 的核心优势，提供了更加智能化的字典生成机制，以及更易于理解和使用的命令行界面。

  • 高度定制化: 该工具允许用户自定义密码生成规则，如 --weakpass 命令，针对特定关键词生成一系列常见变体，极大地丰富了攻击面。

  • 多协议支持: Zombie 当前涵盖了众多网络协议，包括但不限于 VNC、HTTPS、Telnet、MySQL、MongoDB、Oracle、SSH、FTP、PostgreSQL 等。不仅如此，还通过 Neutron Template 扩展了对 GitLab、HikVision 相机、Wordpress、ActiveMQ 等特殊服务的支持。

3. 应用场景

安全评估与渗透测试

在企业网络安全检查或合规性审计中，Zombie 可用于快速验证目标系统和服务的安全强度，特别是口令防护方面。通过预设或自定义的字典，可以针对性地评估不同服务的登录安全性。

故障排查与权限回收

在面对意外断连或其他安全事件时，Zombie 提供了一种非破坏性的解决方案来尝试恢复服务访问权限，尤其是在遗忘或丢失原始认证凭证的情况下。

4. 项目特点

  • 命令行友好: Zombie 的命令行设计直觉而强大，小写字母表示输出项，大写字母代表文件输入，留白则采用默认设置，简化了日常操作流程。

  • 多模式输入: 用户可以通过多种方式（如单个IP地址、文本文件列表、完整URL字符串）指定目标，增强灵活性。

  • 动态生成字典: 内置的字典生成器可以根据上下文信息生成特定情境下的常见密码，提升爆破成功率。

  • 可扩展模板: 通过集成 Neutron Engine，用户能够基于模板配置额外的插件，拓展至更多自定义服务类型。

  • 持续进化: 社区版的 TODO 列表显示，开发团队正致力于增加信息收集、基础后利用等功能，以及进一步优化协议覆盖范围和暴破效率。

结论：

如果你正在寻找一款既适合初学者又能满足高级渗透测试需求的多功能服务口令爆破工具，那么 Zombie 绝对值得考虑。它不仅拥有广泛的协议兼容性和高效率的字典生成算法，而且还承诺了一个活跃社区的支持，保证其在未来持续增长和完善。不论是专业安全专家还是爱好者，都能从中找到适合自己需求的功能。立即加入我们，一起探索 Zombie 的无限潜力吧！

文章结束！

许煦津
关注
  • 4
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
多功能扫描器 可爆破服务器
05-05
给力爆破服务器抓鸡软件 端口检测扫描 功能强大
ftp爆破工具
07-25
支持多线程, 自定义字典, 下载时建议关掉查杀工具 Usage: ftpscan [Thread] Example: ftpscan 10.0.0.1-10.0.0.254 200
基于nmap扫描结果的端口爆破工具:BrutesPray
weixin_33729196的博客
06-26 748
大家搞内网或者C段渗透测试的时候可能遇到很多时候需要对大批的主机进行精确爆破,这时候BruteSpray就派上用场了。 BruteSpray是一款基于nmap扫描输出的gnmap/XML文件.自动调用Medusa对服务进行爆破(Medusa美杜莎 是一款端口爆破工具,速度比Hydra九头蛇快)。 BruteSpray甚至可以通过Nmap –sV参数的扫描找到非标准端口。 ...
服务器系统爆破
qq_63179750的博客
10-28 1002
服务器系统爆破
应用协议安全：Hydra 端口爆破工具.（九头蛇）
ZL_1618的博客
03-28 1039
（2）实战：爆破 远程桌面 RDP.（ 3389 端口 ）（8）实战：爆破 Oracle数据库（ 1521 端口 ）（10）实战：爆破 PgSQL数据库（ 5432 端口 ）（4）实战：爆破 邮箱协议 POP3（ 110 端口 ）（6）实战：爆破 MSSQL数据库（ 1433 端口 ）（7）实战：爆破 MySQL数据库（ 3306 端口 ）（9）实战：爆破 Redis数据库（ 6379 端口 ）（5）实战：爆破 文件传输 FTP （ 21 端口 ）（1）实战：爆破 SSH 协议.（ 22 端口 ）
Zombioo::zombie:Zombioo是使用Pygame用python编写的免费2D游戏:zombie:
04-11
《Zombioo：Python与Pygame打造的2D僵尸游戏》 Zombioo是一款由Python编程语言结合Pygame库开发的免费2D游戏，它以其独特的僵尸主题和丰富的游戏体验吸引了众多玩家。Pygame是Python编程环境中的一个开源模块，专为...
generator-zombie:Zombie 框架的 Yeoman 生成器
06-14
Zombie 是一个固执的全栈 ASP.NET 解决方案。 它采用最佳实践、流行框架和美味的BRAINS构建，旨在支持您所有最疯狂的梦想（或至少：您的 Web 开发需求）。 警告 * 警告 * 警告 Zombie 目前处于 pre-alpha 阶段。 我...
tombstone:带有墓碑PHP死代码检测:headstone::zombie:
05-07
该库为您提供了一个工具箱，用于在代码中放置，跟踪和评估逻辑删除。 什么是墓碑？ 要了解基本概念，请观看《速度》（Velocity Santa Clara）2014年大卫·施内珀尔（David Schnepper）的5分钟演讲。 当您想要识别...
lmao-gradient:Zombie浏览器，Zombie客户端的渐变文本
05-05
Zombie浏览器，Zombie客户端的渐变文本。 僵尸启示录!!! 希望适用于所有浏览器。 快速开始 将脚本放在jQuery之后的标记底部： [removed][removed] [removed][removed] 包装您的项目（ div ， a ， li等），但span...
Zombie-Riot-CSGO:Zombie Riot for CS
05-15
Zombie-Riot-CSGO CS：GO的Zombie Riot 编辑/发布者：TumTum-Team-Secretforce.com 论坛： ： t 积分： : t
DUBrute多密码爆破改进版.rar
07-24
其实爆破服务器很简单的，也是必学的。 3389是一个远程桌面的端口，很多人为了更方便管理服务器，更新服务器上的资源等，经常会开启3389端口，用nastat-an命令可以查看该端口的开启。对于一个账户如果账号密码过于弱很容易被爆破到，一般默认账号为Administrator或admin，而对于过于简单的密码，在3389密码字典中均可找到，下面来讲解爆破3389服务器，获得一台服务器的全过程。 工具：DUbrute爆破工具（或者用frdpb) SYN扫描工具 IP Search 首先用IPseacher搜索一段活跃的IP段，也可以在百度搜索活跃3389IP段，其次就是SYN扫描，最好是在server2003的系统下扫描，实在不行可以用VMware虚拟机做2003系统进行扫描，如果硬要在XP系统下扫描，那么先让XP支持SYN扫描，将支持SYN补丁tcpip复制到C盘的drives下，重启后即可进行SYN扫描，对于刚装好的server2003系统先开启以下服务。 scconfig LmHosts start= auto sc config RpcLocator start= auto sc configNtlmSsp start= auto sc config lanmanserver start= auto sc configSharedAccess start= disabled net start LmHosts 2>nul net startRpcLocator 2>nul net start NtlmSsp 2>nul net start lanmanserver2>nul net stop SharedAccess >nul 2>nul 将IPseach下的IP段复制到SYN扫描器下的ip.txt中，开始扫描一段时间。扫描完毕后生产ips文档，IPS文档中的IP就是开启3389端口的IP。 下面使用DUbrute工具，这款工具是全英文版的工具，下面本人对这款工具进行翻译下。 Source表示“源”。 Bad表示“坏的” Good表示“好的” Error表示“错误的” Check表示：“检测” Thread表示“线程” Start表示“开始” Stop表示“停止” Config表示“配置” Generation表示“生成” About表示“关于” Exit表示“退出” 大概重要的翻译完了，下面导入需要爆破的3389的IP，直接打开Generation，打开后会发现有三列需要添加的东西，第一列中是需要爆破的IP，我们直接点击FileIP导入IPS下的所有IP，第二列Login是登陆账号，我们这里可以直接选择AddLogin添加用户名，两个就可以了吧，就直接Administrator或者Admin，当然你也可以导入Username的字典，不过这样更慢而已。第三列Password，选择Filepass导入我们的3389密码字典。最后点击male，退出该界面。点击Config进行配置，对于2G的服务器可以将Thread线程到2000.我们随便选择1000或者500.。OK，下面有bad.txt和Good.txt里面装载的会是我们之后的服务器IP的正确账号密码和错误的连接IP。 OK，开始点击Start爆破，等待时间，Good后面出现数字表示我们已经爆破成功多少台服务器，Bad表示坏的正在Check中，我们可以在DUbrute下找到Good文档打开，可以看到爆破成功的服务器的IP和登录账号密码。 恭喜爆破成功，开始——运行——mstsc-admin，进入3389登录框，输入IP，连接上去输入爆破到的账号密码，登录服务器中，这一步恭喜你成功得到了一台服务器，赶紧创建一个属于自己的用户吧。亲，不要做坏事哦，如果是游戏服务器不要打扰别人游戏哦。 其实得到服务器后还有一系列留后门的方法，包括对net拒权的方法.
自动化的爆破工具（hydra和Xhydra）
十五年游戏主程转渗透之路
04-02 2355
hydra，Xhydra
服务认证暴力破解工具Crowbar
weixin_33948416的博客
07-05 193
2019独角兽企业重金招聘Python工程师标准>>> ...
暴力破解常见的服务器
weixin_44143876的博客
01-21 4154
软件下载地址：https://github.com/jmk-foofus/medusa/archive/2.2.tar.gz。生成独一无二的高度定制、高效率和复杂字典，生成密码字典的好坏和你的自定义规则、能不能熟练使用pydictor有很大关系。pydictor 它可以帮助我们快速的生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典。官方网站：http://foofus.net/goons/jmk/medusa/medusa.html。名，字典使用“m.txt”。
黑客常用的暴力破解工具hydra
最新发布
2302_76672693的博客
04-11 1673
黑客常用的暴力破解工具hydra
爆破工具 - 超级弱口令检查工具
热门推荐
weixin_44378204的博客
11-24 2万+
​前言​： 在渗透测试中，针对各项服务（FTP、RDP等）的爆破往往是繁琐的，一款好用的爆破工具，可以提高渗透测试的效率，超级弱口令检查工具（作者shack2）支持很多服务的爆破,支持批量导入爆破。自己经常使用的是Metasploit里各个模块，超级弱口令检查工具使用起来相对来说简单便利些，windows下就可以直接使用​。 项目地址： https://github.com/shack2/SNETCracker/releases​ 1.工具介绍​ 超级弱口令检查工具是一款Windows平台的弱口令审计工具，
爆破神器（hydra）的使用方法
whoim_i的博客
11-19 3200
目录hydra简介常见参数破解SSH破解FTP破解telnet破解3389远程登录 hydra简介 hydra 是一款世界顶级密码暴力破解工具，支持几乎所有的协议的在线破解，功能强大，其密码能否被破解关键取决于破解字典的是否足够强大，在网络安全渗透过程中是一款必备的测试工具。 目前该工具支持以下协议的爆破： AFP，Cisco AAA，Cisco身份验证，Cisco启用，CVS，Firebird，...
Zombie Apocalypse 用typescript
05-23
好的，让我们来创建一个用 TypeScript 编写的 Zombie Apocalypse 游戏。 首先，我们需要定义一些游戏中会用到的类型。例如，我们需要定义一个 `Player` 类型来代表游戏中的玩家： ```typescript interface Player { name: string; health: number; attack: number; defense: number; } ``` 接下来，我们需要定义一个 `Zombie` 类型来代表游戏中的僵尸： ```typescript interface Zombie { health: number; attack: number; defense: number; } ``` 然后，我们需要定义一个 `Game` 类来管理游戏状态和逻辑： ```typescript class Game { private player: Player; private zombies: Zombie[]; constructor(player: Player, zombies: Zombie[]) { this.player = player; this.zombies = zombies; } play() { while (this.player.health > 0 && this.zombies.length > 0) { const zombie = this.zombies[0]; const playerDamage = this.player.attack - zombie.defense; const zombieDamage = zombie.attack - this.player.defense; if (playerDamage > 0) { zombie.health -= playerDamage; } if (zombie.health <= 0) { this.zombies.shift(); } if (zombieDamage > 0) { this.player.health -= zombieDamage; } } if (this.player.health > 0) { console.log('You win!'); } else { console.log('You lose!'); } } } ``` 最后，我们可以创建一个游戏实例并开始游戏： ```typescript const player: Player = { name: 'John', health: 100, attack: 10, defense: 5, }; const zombies: Zombie[] = [ { health: 20, attack: 5, defense: 2 }, { health: 30, attack: 7, defense: 3 }, { health: 40, attack: 10, defense: 4 }, ]; const game = new Game(player, zombies); game.play(); ``` 这就是用 TypeScript 编写的 Zombie Apocalypse 游戏。当然，你可以根据自己的喜好和需求对代码进行修改和扩展。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

许煦津

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值