渗透测试-百日筑基—穷举篇（持续更新）

渗透测试-百日筑基-day6暴力破解常见篇

概述

    穷举就是枚举的意思，也是口令爆破。在互联网的今天，需要使用某种的服务，大多数都需要口令登录，这个口令就是密码，密码的强度分为，弱口令 、中度口令、强度口令。如果登录的服务为弱口令，那会存在很大的安全隐患，黑客通过穷举弱口令对服务进行攻击，很容易就得到登录密码。得到密码之后就能登录服务，进行其他危害较大得操作。黑客也能通过对用户得信息整理，组合密码进行穷举攻击。例如：根据用户的生日号码，出身年月日和姓名进行口令组合，再对其服务进行穷举。

一、常见的服务

web 80

mysql 3306

Microsoft SQL Server 1433

https 443

ftp 21

ssh 22

dns 53

tomcat 8080

redis 6379

rsync 873

PostgreSQL 5432

cobaltstrike teamserver 50050

smtp 25

pop3 110

远程终端 rdp 3389

smb 445

rpc 135

imap 143

NetBIOS 139

SMTP