（密码攻陷及保护）第四篇:sparta工具的使用

我们这里使用的攻击系统都是kail， 它里面默认集成了很多渗透测试工具，但是这里的sparta工具kail是没有集成的， 我们需要自己下载，sparta是集成了扫描、破解等功能的软件，相比于nmap、hydra等来说功能比较齐全

1. 下载sparta

sparta是一个使用python3编写的开源项目，在github上可以下载，但是由于国内屏蔽的原因经常下载不了， 所以我已经将项目导入到了国内仓库gitee 下载地址是：https://gitee.com/jingkangkang/spartas

或者也可以使用git下载 如下图：

2. 使用sparta扫描破解

首先运行sparta， 直接使用python3执行sparta.py脚本即可

// 进入下载的spartas目录执行sparta.py脚本
┌──(root㉿kail)-[/var/local/spartas]
└─# python3 sparta.py
[+] Creating temporary files..
[+] Wordlist was created/opened: /tmp/sparta-wq14_f_f-tool-output/sparta-usernames.txt
[+] Wordlist was created/opened: /tmp/sparta-wq14_f_f-tool-output/sparta-passwords.txt
[+] Loading settings file..

执行完sparta.py脚本后会弹出下面的框 如下图：
鼠标放在左边空白区域单击之后 会弹出输入扫描的框， 填写扫面的ip（也可以填写ip区间如：192.168.1.10-20、192.168.10.0/24） 最后单击"Add to Scope" 如下图：
完成上面步骤就会自动开始扫描， 这里扫描到129机器的22好端口已打开，并且是linux的Ubuntu系统 如下图：
既然我们探测到22号远程登录是打开的， 所以我们接下来破解其用户名和密码，
将鼠标放到已经探测到22号端口开发的那条记录上 然后"右击" -> “send to brute”
然后点击上方的“brute” 会看到我们刚才探测的一些信息已经显示在填写栏中了 如下图：
接下来输入要破解的用户名（这里也可以选择一个用户名文件）和密码集， 单击“Run”
在下面的显示栏就会看到破解到的正确密码（标4的位置） 如下图：