弱口令检测 c代码_全网弱口令一把梭

01

前言

在一次测试中，偶遇了天融信的防火墙，弱口令测试未果，并且天融信的防火墙一般错误五次后会会锁定登录，所以也不能爆破弱口令，那么现实中这种系统还是很多的，我们可以走量，本篇文章介绍一下利用fofa爬取全网相同系统服务器，然后批量检测默认用户名密码的脚本的编写，本篇就以天融信的防火墙弱口令为例。

我们的思路是通过fofa搜索目标系统服务器独有特征，例如系统的一些独有页面，然后脚本爬取我们需要的链接收集起来，再利用脚本批量检测默认用户名密码即可。

有了这个想法后百度了一下，已经有师傅写过fofa爬链接的脚本了，那就不造轮子了，拿来改一下吧，精简为主，代码也比较简单，师傅已经写的很好了，https://www.cnblogs.com/Cl0ud/p/12384457.html注：本文已在freebuff发布，转载注明出处。

02

前期准备

一：登录会员fofa账号，不是fofa会员的话只能查看五页内容，想要爬取所有符合特征的链接，就需要会员了，普通会员就可以了，这个就需要自行解决啦！登录之后我们获取当前登录账户的cookie值以做后面爬取链接时使用。

二：找到目标防火墙的特征url："/cgi/maincgi.cgi"，fofa搜索一些就可以找到相同的目标系统了,此时链接可以删除q参数，只要qbase64参数也是一样的，https://f