网络安全-协议爆破-xhydra

网络安全-协议爆破-xhydra

啥叫爆破呢，当你忘记密码了，一个一个去猜想的时候，这个东东就叫暴力破解
简称爆破，而且用程序的组合去一个一个试，时间问题，总有尝试到的那天

爆破前需求

也就是说满足了什么条件才能爆破
1.目标服务运行了这个服务
2.目标允许反复尝试账号密码（比如你错五次就不让你登录了那就没戏了）
3.账号/秘密过于简单或者泄露

常见的被爆破的服务
SSH
TELNET
RDP-MSTSC
FTP

这个地方可以选择爆破的了协议类型

尝试工具

我这是爆破我自己这个账户
我这个是admin/admin的账户密码

开启SSH远程登录

service enable ssh.service  开启ssh服务
service sshd start 允许开机自启

Nmap扫描

nmap -p 22 127.0.0.1

-p则是指定端口的意思
127.0.0.1是本地IP的意思，本地环回口
这里看到已经是扫描到开启了

Password一栏

上面是用户下面是密码
这个password list则是密码，很常见的密码
这个是kali系统里面已经集成好的常见的unix的密码，所以可以直接用来使用
具体目录如下图

破解到密码正确则停下

. Exit after first found pair(per host) —— 每个目标点到为止
如果发现某目标上有一个可以成功匹配的账号/密码组合，就不再继续对该主机的暴破。
省时间。
. Exit after first found pair(global) —— 所有目标点到为止
假如暴破的是多个主机，只要发现其中一台有成功匹配的账号/密码组合，则停止对所有主机的暴破。

Start

这边启动执行爆破，start开始
下面ontput则是输出尝试的账号域密码

这里可以看到，她已经停止输出了，找到账号为admin，密码为admin，爆破成功

这个就是最简单的爆破实验了
难道账号密码，知道IP就可以SSH连接上别人的主机了