暴力破解实战与工具使用

最新推荐文章于 2025-05-09 13:10:09 发布

我们好像在哪见过 t

最新推荐文章于 2025-05-09 13:10:09 发布

阅读量527

点赞数 1

文章标签： python 安全

本文链接：https://blog.youkuaiyun.com/qq_17841153/article/details/107516636

版权

危害：弱口令导致服务器权限丢失、管理员弱密保、可重置管理员密码等。

以下总结均来自漏洞银行：https://www.bugbank.cn/live/view.html?id=111233

字典：

按特定组合方式生成包含很多密码的文件。

在这里插入图片描述

一、字典生成工具

Python中调用模块exrex（字典生成的正则工具）

安装：pip3 install exrex

使用：

python3

import exrex

list(exrex.generate('[Pp][a@](s|5){2}w[0o0]rd'))  #列出所有符合条件的正则

在这里插入图片描述

二、Hydra 强大的暴力破解软件之一

单用户单目标 hydra -l root -P 密码文件目标主机的ip地址协议

多用户单目标 hydra -L 用户名文件 -P 密码文件目标主机的ip地址协议

多用户多目标 hydra -L 用户名文件 -P 密码文件 -M 目标地址列表协议

在这里插入图片描述

三、BurpSuite

3.1 Intruder模块 - Attack type

在这里插入图片描述

（1）Battering ram

一个payload，同时应用到多个位置。
在这里插入图片描述

（2）Pitchfork

多个payload组，分别放入对应位置。

在这里插入图片描述

用户名有几个，密码也有几个。

（3）Cluster bomb

多个payload组，放入所有位置。
在这里插入图片描述

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-30wgvUYI-1595406629883)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20200722095944450.png)]$

3.2 Intruder模块 - Payload type

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nbzFFeZ8-1595406629884)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20200722100847733.png)]$