密码及口令爆破

常见密码及口令爆破:

1.MSSQL Server口令破解工具使用  Target:192.168.1.1 Protocol:MSSQL  Port:1433  User:sa Dictionary:C:\pass.txt  点击start

2.FTP口令破解  Target:192.168.1.1 Protocol:FTP  Port:21  User:ftpuser Dictionary:C:\pass.txt  点击start

3.POP3口令破解

4.Web登陆表单破解

5.SMB口令破解   Target:192.168.1.1 Protocol:SMB  Port:445   User:administrator Dictionary:C:\pass.txt  点击start

6.SSH登录口令破解  Target:192.168.1.1 Protocol:SSH2  Port:22   User:root Dictionary:C:\pass.txt  点击start

7.windows hash提取:mimikatz抓取hash:privilege::debug    sekurlsa::logonPasswords

常见CMS系统密码加密方式:

Joomla加密方式:md5($pass+$salt)

Discuz加密方式:md5(md5($pass)+$salt)

phpcms加密方式:md5(md5($pass)+$salt)

dedecms加密方式:substr(md5($pass)+$salt)

Vbulletin加密方式:md5(md5($pass)+$salt)

常见在线破解站点:

hash在线破解站点:

cracker.offensive-security.com

md5在线破解站点:

www.cmd5.com

www.xmd5.com

sha1在线破解站点:

hashtoolkit.com

Burp Suite是一款专业的网络安全测试工具,其中的Intruder模块可以用于弱口令爆破。在使用Burp Suite进行弱口令爆破时,首先需要选择弱口令爆破模式,并添加一个爆破字典。 对于题目中的weak_auth,它是指弱口令爆破。在登录界面中,我们可以尝试使用admin作为用户名和密码进行尝试。同时,在网页源码中也提示了可能需要一个字典。 在进行弱口令爆破之前,需要进行抓包操作。抓包的目的是捕获输入用户名和密码的过程,以便进行后续的爆破操作。在抓包过程中,需要注意只需要框选出password字段即可,前面的username字段不需要包含在内。 通过以上步骤,我们可以使用Burp Suite的弱口令爆破功能进行相应的操作。请注意,在进行任何安全测试操作时,应该遵守法律和道德规范,只在合法授权的范围内使用这些工具。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [利用burp suite进行弱口令爆破 (攻防世界web weak_auth)](https://blog.csdn.net/weixin_43092232/article/details/104555086)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [基于BurpSuite的弱口令爆破](https://blog.csdn.net/m0_51345235/article/details/131174757)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值