[网络安全学习篇10]：扫描技术、暴力破解工具 day10

 

目录

扫描技术

Hydra 远程暴力破解

---

扫描技术

主机探测与端口扫描

1. 21 FTP

2. 22 SSH

3. 23 Telnet

4. 25 SMTP

5. 80 HTTP

6. 443 HTTPS

7. 1433 SQL Server

8. 1521 Oracle

9. 3306 MySQL

10. 3389 RDP

 

Nmap-扫描之王

重要的常用参数

 

1. -sP 扫描主机是否在线（ping扫描）

2. -p 指定端口范围

3. -sV 服务版本探测

4. -O(大写) 启用操作系统探测

5. -A 全面扫描

6. -oN 保存txt

 

1. Nmap -sP 10.1.1.1/24 扫描10.1.1.0 整个网段

2. Nmap -p 21,23-25,3389, 10.1.1.1

3. Nmap -p 21,23 10.1.1.1 -sV 扫描21，23的服务版本

4. Nmap -A 10.1.1.1 全面扫描

5. Nmap -O 10.1.1.1 扫描目标系统版本

6. Nmap -p 21,23 10.1.1.1 -oN d:\result.txt

Hydra 远程暴力破解

1. Hydra.exe -l a -p 123 10.1.1.1 telnet

2. Hydra.exe -l a -P d:\password.txt 10.1.1.1 rdp

3. Hydra.exe -l a -P d:\password.txt 10.1.1.1 smb

4. Hydra.exe -l a -P d:\password.txt 10.1.1.1 ftp

5. Hydra.exe -l a -P d:\password.txt 10.1.1.1 ssh

6. Hydra.exe -l a -P d:\password.txt 10.1.1.1 mysql

7.  

8. Hydra.exe -L d:\user.txt -P d:\password.txt 10.1.1.1 mysql

5次shift破解系统密码

利用PE破解系统密码

远程爆破

nmap

NTscan

Hydra

本地破解：

Getpass 从内存中提取密码（win10之前的系统）

本地暴力破解：

Pwdump 提取sam中的hash值

手工将hash值存储到hash.txt中

使用saminside软件进行暴力破解

 

网上找的一些小工具，有毒，谨慎下载：https://pan.baidu.com/s/1WrIOTYeWMWMiQv8VD_LmDA    提取码：89wa