ssh弱口令暴力破解

ssh弱口令暴力破解

ssh （安全外壳协议）

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。
如果管理员设置有弱口令，我们就可以使用工具进行爆破，达到远程登录的目的。

漏洞复现

在靶机上使用 netstat -tnl查看ssh的22端口是否开放。

使用：systemctl status sshd 查看服务是否开启。

信息搜集总在前，使用nmap 进行端口扫描。
这里使用 nmap -A -Pn -T4 192.168.41.140进行扫描。