如何进行暴力破解

如何进行暴力破解

1. 进入目录，有两个文件，expect_scp.exp和start_crack.sh，编辑start_crack.sh如下，默认只需要填写CRACK_IP，即被攻击的IP。脚本执行时会检查是否安装expect命令，没安装会自动安装，安装完毕再次执行相关参数即可。需确保虚拟机为nat默认获取的网络，且和本地pc互通。

#/bin/bash #---------------------------------------user params--------------------------------------- #被攻击IP CRACK_IP=192.168.159.194 #多主机攻击时起始ip后缀范围，默认随机10个ip MIN_SUFFIX=220 MAX_SUFFIX=230 #被攻击的默认ssh端口号 PORT=22 #虚拟机上的ip，用来修改本机ip从而模拟同网段不同ip进行攻击，如为空则会自动获取，可以不设置。 LOCAL_IP= #---------------------------------------user params---------------------------------------

2.查看帮助，./start_crack.sh -h,目前支持3种方式的攻击（要是没有权限，chmod +x *添加权限）：

• ./start_crack.sh -u root -c 100,会用root账号对指定ip攻击100次
• ./start_crack.sh -m -c 100，会用随机账号对指定ip攻击100次
• ./start_crack.sh -i -c 100,会用上面MIN_SUFFIX和MAX_SUFFIX的末位ip，默认为220-230的随机IP对指定ip总共攻击100次，即10随机ip总共攻击100次，每次用户名密码都是随机。