破解FTP服务

破解FTP服务

实验环境

kali 192.168.40.128

Winser2000 192.168.40.137

破解步骤

1.打开kali 利用nmap扫描Winser2000 输入nmap 192.168.40.137

2.打开一个新的窗口连接ftp测试任意账户密码，检测是否会在密码多次错误的情况下锁定用户

3.打开Kali输入msfconsole

4.输入search ftp_login搜索ftp_login模块

5.输入use auxiliary/scanner/ftp/ftp_login加载ftp_login模块

6.输入show options查看模块的参数

RHOSTS 目标主机IP地址

PASS_FILE 暴力破解密码字典存放路径

USERNAME 指定暴力破解使用的用户名

STOP_ON_SUCCESS 设置破解出密码后立即停止暴力破解

7.设置密码字典/也可以使用superdic生成字典

8.设置暴力破解目标主机FTP的相关参数

9.输入exploit开始攻击成功获取administrator的密码为abc123

10.尝试登陆FTP打开kali输入ftp 192.168.40.137 输入获取的账户 密码

防御步骤

对于Winser的服务器 在管理工具下设置Internet服务管理器 选择默认的ftp站点属性 “目录安全性”选项卡下添加拒绝访问的Kali Linux系统的IP地址 192.168.40.128

不能正确获取密码