一款轻巧的内网弱口令枚举工具

已于 2024-01-06 22:15:17 修改
阅读量883 收藏 19
点赞数 19
分类专栏： 编程 渗透测试 程序员 文章标签： 网络安全 渗透测试 web安全
于 2023-11-25 08:52:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/leah126/article/details/134610366
版权

基于golang的多并发爆破工具，速度还挺快，支持：ftp、ssh、sm、mysq、mssq、postgres。

crack工具获取

https://github.com/niudaii/crack

如果你也想学习:黑客&网络安全

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

在这里领取：

这个是我花了几天几夜自整理的最新最全网安学习资料包免费共享给你们，其中包含以下东西：

1.学习路线&职业规划

在这里插入图片描述
在这里插入图片描述

2.全套体系课&入门到精通

在这里插入图片描述

3.黑客电子书&面试资料

在这里插入图片描述

4.漏洞挖掘工具和学习文档

在这里插入图片描述

这些东西都是免费领取哦：黑客最新大礼包

域渗透—域用户枚举与口令爆破
总有人间一两风，填我十万八千梦
03-24 4749
Kerberos本身是一种基于身份认证的协议，在 Kerberos 协议认证的 第一阶段AS-REQ ，当用户不存在时，返回包提示错误。当用户名存在，密码正确和密码错误时，AS-REP的返回包不一样。所以可以利用这点，对域内进行域用户枚举和密码喷洒攻击。
Windows系统口令扫描之——使用Tscrack扫描3389口令
lucia的博客
03-05 1520
3389终端攻击主要通过3389破解登录器（Tscrack）实现。Tscrack是微软远程终端服务（3389）的测试产品，有人将其做了一些修改，可以用来破解3389口令，其核心原理就是利用字典配合远程终端登陆器尝试登陆，一旦登录成功，则可认为破解成功。 01Tscrack安装 Tscrack初次运行需要进行安装，直接运行tscrack.exe程序即可。如果不能正常运行，则需要运行“tscrack -U”命令卸载tscrack中的组件后再运行tscrack.exe。运行成功后会提示安装组件、解压缩组件、注册组
分享一款轻巧的内网弱口令枚举工具
资深程序员，曾自学JAVA，C#，如今从业于网安行业
01-26 422
基于golang的多并发爆破工具，速度还挺快，支持：ftp、ssh、sm、mysq、mssq、postgres。
2024年分享一款轻巧的内网弱口令枚举工具，2024年最新推荐一个GitHub项目
2401_84247760的博客
05-10 541
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
分享一款轻巧的内网弱口令枚举工具，网络安全事件分发机制面试
2301_79058515的博客
04-16 835
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
crack内网弱口令工具
总有人间一两风，填我十万八千梦
05-02 1396
一款轻巧的内网弱口令枚举工具，项目地址：GitHub - oksbsb/crack: 工具,支持 ftp ssh smb mysql mssql postgres 基于用法 crack.exe -h -P string filename list or username -U string filename list or username -i string ip addr 192.168.1.1/24，192.168.1-255，192.168.1.1 -p st...
常用开源的弱口令检查审计工具
Marsal的博客
08-08 9618
常用的密码爆破工具
弱口令(Weak Password)总结和爆破工具
weixin_51725318的博客
08-07 1804
弱口令(Weak Password)总结和爆破工具
一款开源内网扫描工具，提供了一键自动化全方位的漏洞扫描
yunmoon的博客
06-18 871
该项目是用 Go 语言开发的内网扫描工具，提供了一键自动化全方位的漏洞扫描。它使用方便、功能全面，支持端口扫描、常见的服务器爆破、Web 应用漏洞扫描、NetBIOS 嗅探等功能。
认证崩溃(上)之弱口令
10-24 267
认证崩溃是错误使用应用程序的身份认证或会话管理功能，攻击者能够破译密码、密钥或会话令牌。加强自身安全意识，通过增加口令的复杂度或定期修改账号密码的方式来避免。
强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp，ssh，redis，postgres，mongodb，m.zip
03-07
总结来说，Yasso 是一款集成多种协议和数据库支持的内网渗透工具，它提供了对SSH、Redis、MongoDB、RDP 和 Postgres 的功能，使得安全测试过程更加高效。通过利用 Yasso，专业人员可以更好地评估目标系统的安全性，...
渗透测试工具包 | 开源安全测试工具 | 网络安全工具
成功路上的奋青者
10-18 1962
x-crack - x-crack - 弱密码扫描器，支持：FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB。nishang - Nishang - 用于红队、渗透测试和进攻性安全的进攻性 PowerShell，内网信息收集，横向，扫描、获取凭证等ps脚本。commix - web向命令注入检测工具，自动化的一体化操作系统命令注入利用工具，可自动检测和利用命令注入漏洞。用于测试 WordPress 网站的安全性。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8683
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
2025蓝桥杯省赛网络安全组wp
2301_79035389的博客
04-27 1024
这个也是在赛后才想明白，aes加密用的是十六字节，将前十一个都填成AAAA发过去，因为ecb模式是分组加密，每一组的加密过程都是一样的，所以不需要写脚本还原加密过程去破解(其实硬写也做不到，因为拿不到key，当时我觉得用户名肯定是key，不然解不了，于是就一直卡在这一步了，实际上用户名是明文)，直接将发过来的加密数据取出后几组就是admin的加密了。首先是一个按位与，我们都知道，如果gift的结果是1，那说明参与按位与的两个数在对应位置上一定是1.这道题想到思路了，但是忘记dfs怎么写了，脚本没写出来。
IEEE会议：第十届网络安全与信息工程国际会议（ICCSIE 2025）
iaast的博客
04-28 498
2025西部信息工程与技术学术论坛暨第十届网络安全与信息工程国际会议（10th International Conference on Cyber Security and Information Engineering）将于7月23-25日西宁召开。本届会议由北京工业大学、青海理工学院主办，浙江工业大学协办，IEEE计算机学会（IEEE Computer Society）技术赞助。
网络安全之浅析Java反序列化题目
anquan2233的博客
04-30 1362
这段时间做了几道Java反序列化题目，发现很多题目都是类似的，并且可以通过一些非预期gadget打进去，就打算总结一下常见的题目类型以及各种解法，并提炼出一般性的思维方法。多做题，发现这些题目其实都是有规律的，先发现入口点和限制，再根据已知依赖打gadget，本质上还是要多见多积累。
AI Agents 重塑网络安全运维——T-INNOWARE 即将闪耀迪拜 GISEC GLOBAL 2025
最新发布
weixin_43735236的博客
05-03 537
本次展会，T-INNOWARE 将以“AI Agents Redefining Cybersecurity Operations &Maintenance”（AI Agents 重塑网络安全运维）为主题，展示其创新的 Security AI（SAI）和 Network Packet Broker（NPB）解决方案，并受邀参与 OSINT 主题演讲，向全球观众展 现 AI如何重塑安全运维的未来。其产品涵盖安全运维、流量分析、API 安全等领域，以“智能、高效、成本优化”为核心竞争力。
深入理解网络安全中的加密技术
Thanks_ks 的嵌入式代码熔炉：炼出 STM32 到 RTOS 的极致效能！
04-26 1511
本文深入探讨了加密技术在网络安全中的核心作用，从基础概念到高级应用实践，涵盖对称与非对称加密、常见算法解析、密钥管理、数字签名与证书、HTTPS 安全实现及数据库加密策略。文章还讨论了如何防御中间人攻击，并展望了量子计算带来的挑战及其应对策略。强调持续学习和更新知识以应对新兴安全威胁的重要性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值