10、编写 Ncrack 中的 MQTT 认证破解模块

编写 Ncrack 中的 MQTT 认证破解模块

1. Ncrack 简介

Ncrack 是一款高速网络认证破解工具，采用模块化架构，属于 Nmap 安全工具套件。它支持多种网络协议，如 SSH、RDP、FTP、Telnet 等，其模块可对协议认证进行字典攻击，并自带多种用户名和密码列表。最新推荐版本可在 GitHub（https://github.com/nmap/ncrack/）获取，Kali Linux 等发行版有预编译包。若要重现后续步骤，需找到添加 MQTT 模块之前的 git 提交，可使用以下命令：

root@kali:~# git clone https://github.com/nmap/ncrack.git
root@kali:~# cd ncrack
root@kali:~/ncrack# git checkout 73c2a165394ca8a0d0d6eb7d30aaa862f22faf63

2. Ncrack 架构快速入门

Ncrack 用 C/C++ 编写，使用 Nmap 的 Nsock 库以异步、事件驱动的方式处理套接字。它通过不断轮询每个调用模块注册的套接字描述符，当发生新的网络事件（如读取、写入或超时）时，跳转到预注册的回调处理程序。若想深入了解其架构，可阅读官方开发者指南（https://nmap.org/ncrack/devguide.html）。

3. 编译 Ncrack

在测试环境中编译 Ncrack，若使用 Kali Linux，需确保安装所有构建工具和依赖项，执行以下命令：