利用metasploit的ssh模块破解ssh 口令 - cracer_CSDN

Metasploit不仅仅用于溢出攻击,还可以通过辅助模块scanner/ssh/ssh_login进行SSH账号口令破解。用户需设置pass_file和user_file选项,提供密码字典文件,如pass.txt和user.txt,放置在Metasploit框架的特定目录下,以执行破解尝试。成功时,系统将显示一个+号及对应的账号密码信息。
摘要由CSDN通过智能技术生成

Metasploit软件一般我们都是用来进行溢出什么的,在看了一个国外的一个人的blog上的关于msf的技巧,发现msf还可以进行远程ssh帐号口令的破解。
Msf的ssh远程帐号口令模块默认就有,使用方法如下:
Msf>use auxiliary/scanner/ssh/ssh_login  
加载ssh_login模块

在info里面看到需要我们设置的选项有pass_file user_file rhosts 主要是这三个选项,其他的可以直接默认就行了
帐号、密码字典文件,Windows下msf安装好以后,直接把生成好的pass.txt和user.txt

放到X:\Program Files\Metasploit\Framework3\msf3\目录下,我试了一下,直接放到c:\下面不行 只能放到msf3目录下

这样就会一直出现报错情况
正常的情况

破解成功了,会显示一个+号
上面的一条尝试的就是帐号密码信息。

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值