弱口令爆破

tmzy1

已于 2024-03-09 16:34:40 修改

阅读量2.1k

点赞数 7

分类专栏：网络安全教程文章标签： linux 运维服务器安全 web安全

于 2024-02-03 16:38:34 首次发布

本文链接：https://blog.csdn.net/tmzy1/article/details/136006041

版权

网络安全教程专栏收录该内容

11 篇文章 2 订阅

订阅专栏

一、hydra（九头蛇）爆破弱口令

1、爆破SSH密码

Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。

• SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。SSH使用频率最高的场合是类Unix系统，但是Windows操作系统也能有限度地使用SSH，2015年，微软宣布将在未来的操作系统中提供原生SSH协议支持，Windows10 1803版本已提供OpenSSH工具。

第一步开启靶机（Linux系统或Kali）的SSH服务：

apt-get update
apt-get install openssh-server

安装完成后，SSH服务将自动启动。可使用以下命令检查SSH服务的状态：

service ssh status

说明已启动。如果没有启动，可以用命令启动：

service ssh start

kali中查看22号端口（用于SSH服务）是否已经开启，需在root权限下输入以下命令：

netstat -tuln | grep 22

看到以上输出说明22号端口已经开启，并在监听状态。

第二步 kali上收集靶机信息

nmap 靶机IP

例：

可见靶机22号端口开放。

第三步使用hydra爆破

命令语法：

hydra -L user.txt -P password.txt ssh://靶机ip

Hydra也叫九头蛇，是一款开源的暴力PJ工具，集成在kali当中。user.txt和password.txt为用户名、密码字典。

-l 指定用户名
-p 指定密码
-L 指定用户字典
-P 指定密码字典
-e
n null,表示尝试空密码
s same,把用户名本身当做密码进行尝试
r反向，把用户名倒叙，当做密码进行尝试
-vV 显示执行细节
-o 保存执行结果
-s 指定非默认端口
-C 指定所有格式为“user：password”的字典文件
-M 指定破解的目标文件，如果不是默认端口，后面跟上“：port”

字典获取有三种方式：

使用Kali Linux中自带的字典，Kali Linux中将所有的字典都保存在了/usr/share/wordlists/目录下。

从互联网上下载热门的字典，可以访问https://wiki.skullsecurity.org/Passwords来查看最新的字典文件。

使用字典生成工具来制造自己需要的字典，当需要字典文件，手头又没有合适的字典文件时，就可以考虑使用工具来生成所需要的字典文件。

通过枚举进行爆破，成功找到密码时字符颜变为绿色。

第四步 SSH登录

kali下登录：

语法：ssh 用户名@靶机ip地址

输入密码即可登录成功。

windows下登录ssh:

可以使用Xshell 7工具连接登录。

常用ssh连接工具：

xshell官网： https://www.netsarang.com/zh/xshell/
secureCRT官网： https://www.vandyke.com
WinSCP官网：https://winscp.net/
PuTTY官网：https://putty.org/

根据提示输入用户名和密码，登录成功。如：

2、爆破FTP密码

第一步开启靶机FTP服务，并配置用户、密码、根目录。

第二步：kali上收集靶机信息

可见靶机21端口开启了。

第三步：使用hydra爆破

语法:

hydra -L 用户名字典.txt -P 密码字典.txt ftp://靶机IP

第四步：FTP登录

浏览器中输入：ftp://靶机IP——输入用户名、密码。

3、爆破RDP远程桌面密码

第一步开启靶机（windows系统）远程桌面

第二步 kali上收集靶机信息

可见靶机3389端口开放，可远程桌面连接。

第三步：使用hydra爆破

语法：

hydra 目标IP地址 rdp -l administrator -P 密码字典.txt -V

没解出来，估计hydra版本问题。

第四步：远程桌面登陆

4、爆破MySQL数据库

第一步靶机启动mysql

第二步 kali上收集靶机信息

可见靶机3306端口开放，有mysql服务

第三步：使用hydra爆破

语法:

hydra -L 用户名字典.txt -P 密码字典.txt 目标IP地址 mysql

绿色为破解结果。

第四步 hydra破解mysql不成功原因

错误提示1：[ERROR] Host ‘192.168.182.133’ is not allowed to connect to this MySQL server

原因：没有msyql远程服务。

解决办法：

在靶机上打开Navicat 16 for MySQL

主机为localhost ,用户和密码登录。

连接后，选择mysql数据库中的user表，将Host字段的值“localhost”修改为“%”，表示允许任何IP连接，否则只允许本地连接。

错误提示2：Host '192.168.182.133' is blocked because of many connection errors;

原因：这是因为同一ip在短时间内产生太多次连接

解决办法：

连接mysql后，修改允许同时连接的数量。

如图：在mysql数据库上右键——命令列界面——分别输入图中三条命令执行。

二、使用 metsploit 暴破弱口令

Metasploit(Metasploit Framework，MSF)是一种安全框架，为渗透测试工程师提供了大量渗透模块和扫描模块。

基本模块

基本模块名	功能
Auxiliary（辅助模块）	包含扫描、fuzz测试、拒绝服务攻击、网络协议欺骗等程序
Exploits（攻击模块）	是一段程序，运行时会利用目标的安全漏洞进行安全测试
Payload（攻击载荷模块）	在成功对目标完成一次渗透测试，payload将在目标机器运行，帮助我们获取目标上需要的访问和运行权限
Post（后渗透模块）	通常用来对代码进行混淆，绕过安全保护机制的检验
Encoders（编码模块）

基本命令

命令名	作用
use [Auxiliary/Exploit/Payload/Encoder]	选择一个指定的模块并使其开始工作
show [exploits/payload/encoder/auxiliary/option]	显示可用的特定功能的模块
set [options/payload]	给某个特定对象赋值
setg [options/payload]	给某个对象赋值的同时设定作用域为全局，在模块进行切换的时候，该对象的值不会被改变
Run	在设置一个辅助模块需要的所有选项之后，启动该辅助模块
exploit	启动一个渗透模块
back	取消当前选择的模块并且退回到上一级命令窗口
Info	列出相关模块的信息
Search	搜索符合条件的特定模块
Session	列出当前可用的会话

例：

use auxiliary/scanner/mysql/mysql_login //使用 mysql 暴力破解模块
set rhosts 192.168.183.134   			//设置目标 ip
set username root						//设置用户名
set pass_file /home/zyw/桌面/FastPwds.txt	//指定字典
run										//开始爆破