端口渗透--22--SSH

密码暴力破解工具：Hydra （ 九头蛇 ），Medusa （ 美杜莎 ），X-Hydra （ 九头蛇 ），Metasploit

一，实验准备

靶机：win10  192.168.42.134

攻击机：kali   192.168.42.129

（因为是实验，所以提前在win10上开启ssh服务，确保22端口打开）

打开win10上的设置--应用--可选功能--添加功能--openssh

win+R--输入services.msc

找到ssh server启动

找到防火墙上的高级设置，在入站规则中新建规则，端口为22，点击下一步安装

点击完成

命令行输入netstat -ano|findstr "22",查看22端口是否开启

二、开始实验

1.信息收集

用nmap进行信息收集，可以看到靶机开放了22端口的ssh服务

2.尝试进行爆破

（1）Medusa （ 美杜莎 ）

medusa -h 192.168.42.134 -U /home/xiaoxiao/2.txt -P /home/xiaoxiao/1.txt -M ssh

直接进行暴力破解，可以看到，第一条数据有一个成功的标识

所以账号为：xiaoxiao，密码为：123456，直接连接

连接成功

（2）Hydra （ 九头蛇 ）

hydra -L /home/xiaoxiao/1.txt -P /home/xiaoxiao/2.txt 192.168.42.134 ssh

同样可以看到账号：xiaoxiao，密码：123456，连接

连接成功！！！