利用John和L0phtCrack批量破解htpasswd

最新推荐文章于 2024-07-28 13:28:56 发布

转载最新推荐文章于 2024-07-28 13:28:56 发布 · 1.8w 阅读

安全专栏收录该内容

66 篇文章

订阅专栏

本文介绍了如何在Windows环境下生成.htpasswd文件，并将其配置到WordPress网站的安全策略中，同时展示了如何使用John the Ripper进行密码破解的基本步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01:生成htpasswd

http://www.chinaz.com/server/2013/0417/300045.shtml

1、.htpasswd生成：http://www.htaccesstools.com/htpasswd-generator/
2、.htpasswd后缀名在Windows很难创建，可以下载示例：.htpasswd文件下载

3、先到.htpasswd在线生成页面中填写用户名和密码。

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker

4、提交后会得到一串代码。

5、将这个代码复制到你的.htpasswd文件中，保存。没有的话自己创建一个。上传到你的网站的根目录中。

6、然后将下列代码添加到你的wp-admin目录下的.Htaccess文件中，没有该文件可以自己创建一个。

 <Files wp-admin.php>
AuthUserFile /home/wwwroot/freehao123/public_html/.htpasswd
AuthType Basic
AuthName "restricted"
Order Deny,Allow
Deny from all
Require valid-user
Satisfy any
</Files>

这个配置文件可以保护 .htaccess 所在的整个目录，简单说明下参数：

保护与 .htaccess 在同一目录下的文件 wp-admin.php ：

AuthType ：验证类型为基本类型，密码以明文方式传输到服务器上

AuthName ：验证提示，会出现在验证对话框中

AuthUserFile ：验证配置文件，用于匹配用户名与密码，该密码是加密保存的

require valid-user ：只有在 AuthUserFile 中出现的用户才可以通过验证

如果验证失败，则会出现 401 错误。

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker

http://www.htaccesseditor.com 可以帮助你生成想要的htaccess文件

http://blog.slogra.com/doc/htaccess.html 可以学习一下htaccess基础

0x02:John the Ripper

http://hashsuite.openwall.net/

http://www.aldeid.com/wiki/John-The-Ripper

Linux下支持用户abort后session续crack

0x03:L0phtCrack

http://www.oschina.net/p/l0phtcrack

https://baoz.net/crack-htpasswd-with-l0phtcrack/

LC6下载地址： www.l0phtcrack.com/download.html?

利用John和L0phtCrack批量破解htpasswd - 低调求发展 - Minghacker