网络安全——SSH密码攻击实验_手动创建用户名字典和密码字典 登录主机1,打开terminal终端,执行命令vi users

2、登录主机1，手动创建用户名字典和密码字典，为后续的破解做准备工作。执行命令"vi user.txt"，添加用户名，执行命令"vi password.txt"，添加密码。并保存退出。如用户名"root"、“linux”、“user”，密码"123"、“admin”、“root@openlab”。

此输入的用户名和密码只为学习破解流程，正在需要实际破解时，要利用密码字典生成器生成强大的字典。

3、启动hydrg-gtk工具，进行破解。

1）在Target选项卡下，设置Single Target地址，即攻击目标系统的地址，30.0.1.4（主机2），设置协议为SSH，勾选Output Options框中Show Attempts的复选框，可以查看密码攻击的过程。

2）在Password选项卡下，添加字典，指定用户名和密码，列表文件勾选“Username List”并单击后面的空框，在弹出框中选择刚刚创建的用户名列表文件。同理，完成密码列表文件的选择，最后勾选"Loop around users"选项，用来循环访问用户。

3）在"Tuning"选项卡下，自定义任务编号、超时时间，Number of Tasks设为16，Timeout设为30，勾选"Exit after first found pair"的复选框，表示找到第一对匹配项时则停止攻击。

4）在"Start"选项卡下，单击"Start"按钮，进行攻击。

破解出的用户名密码为root/root@openlab。

4、强壮密码设置，将主机2的登录密码设置复杂，执行"sudo passwd"命令，重设用户root的密码为"root@openlab123"。返回主机1，启动hydrg-gtk工具，再次破解，可看出，由于字典的限制因素，此次破解失败。暴力破解需要强大的字典库作为支撑。

（二）破解FTP密码

1、登录主机2，执行命令"sudo passwd"命令回复root之前的密码。

2、同SSH配置原理，执行"sudo vi/etc/ftpuser"命令，修改配置文件ftpusers，将文件中的root注释掉，并保存。让ftp允许root登陆，即让root账户从禁止登录的用户列表中排除。并执行命令"sudo service vsftpd restart"，重启vsftp服务，生效以上配置。

3、同SSH破解原理，启动hydra-gtk工具，设置Target、Password、Tuning、Start选项卡下的相关信息，此处选择的协议是FTP协议。设置完成后，进行第一次破解，可看出，正常破解。同理，再次提高密码的健壮性，进行第二次破解，可看出，破解失败。

---

五、实验现象、结果记录及整理：

1、对SSH、FTP进行破解时，在字典弱，密码弱的情况下，可轻松破解；在字典弱，密码强的情况下，破解失败。可得出，若要破解强密码，就要有强字典。

2、在使用hydra-gtk工具时，可看出，此工具用户体验好、方便快捷、功能强大，可则需使用。

3、在配置相关协议文件时，一个文件包含了很多的信息，应读懂相关参数的作用，根据所需进行相应配置，以免配置错误，影响结果。

---

六、分析讨论与思考题解答：

1、sshd_config中有哪些常用的指令？

1）AcceptEnv，指定客户端发送的哪些环境变量将会被传递到会话环境中。

2）AddressFamily，指定 sshd(8) 应当使用哪种地址族。

3）AllowGroups，这个指令后面跟着一串用空格分隔的组名列表(其中可以使用"*“和”?"通配符)。默认允许所有组登录。

4）AllowTcpForwarding，是否允许TCP转发，默认值为"yes"。

5）AllowUsers，这个指令后面跟着一串用空格分隔的用户名列表(其中可以使用"*“和”?"通配符)。默认允许所有用户登录。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

bff17885655014.png#pic_center)

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-re8lhffN-1712643449352)]