linux 弱密码扫描

最新推荐文章于 2025-06-14 13:19:54 发布
最新推荐文章于 2025-06-14 13:19:54 发布
阅读量588 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/528672
本文介绍如何在Linux环境下使用John the Ripper密码破解工具。具体步骤包括下载源码包、解压、编译安装，并演示了如何通过该工具进行密码破解的实际操作。


cd  /usr/src/ &&wget http://www.openwall.com/john/j/john-1.8.0.tar.gz &&tar zxf john-1.8.0.tar.gz &&cd john-1.8.0/src/ &&make clean linux-x86-64 &&../run/unshadow /etc/passwd /etc/shadow >../leslie.txt && ../run/john --show ../leslie.txt












本文转自偏执与柔情51CTO博客，原文链接：http://blog.51cto.com/lesliecheung/1972174 ，如需转载请自行联系原作者











linux弱密码检测
qq_48901490的博客
07-02 820
1.安装一个john软件包用来破解弱密码 2.进入桌面可以看到 3.使用mkdir /soft 在/下创建一个soft的文件夹；然后使用mv命令：mv john-1.8.0.tar.xz /soft/ 把john包移动到soft下面： 4.在soft的文件夹下使用：tar -xf 解压缩： 5.进入到src目录下： 6.make + 系统 注：可以单独输入 make 指令查看所支持的系统名； 这里第6步出错是因为没有安装gcc下面安装gcc 可以直接使用yum先安装 gcc；如果安装失败 则使
Linux系统登录弱口令扫描检测
yyh_linux_note的博客
03-15 2113
提升安全规范意识及正确使用检测方法提高自己的服务器安全性
弱口令(Weak Password)总结和爆破工具.md，从零基础到精通，收藏这篇就够了！_系统弱密码监测工具
最新发布
zz96405784848的博客
06-14 1075
弱口令是指容易被猜测或破解的简单密码，如"123456"或"admin"，常见于安全意识不足的用户。攻击者利用弱口令可入侵系统，导致数据泄露或服务器沦陷。为提高破解效率，可通过收集目标个人信息（如生日、手机号）定制字典库，或使用现有字典。常用工具包括超级弱口令检查工具、水影域信息收集工具、WebCrack及BurpSuite的Intruder模块，用于批量检测和爆破弱密码。防护措施建议使用复杂密码并定期更换，避免多账户使用相同密码。
linux扫描弱口令上线发包的教程
04-26
1）用户方面清除一些不必要的系统用户，可以减少黑客攻击我们linux的入口；锁定账号适用于员工在一段时间不适用账号的场景（usermod -L）；而锁定/etc下的passwd和shadow文件可以避免非法用户建立用户（chattr +i） 2）密码方面，设置密码有效期可以做到提醒用户定期更改密码，避免长期使用同一密码导致密码被破解的情况（vim /etc/login.defs和chage -M）；设置员工首次登陆更改密码其实是为了员工在登陆账号后更改属于自己的密码(chage -d 0) 3）众所周知，默认的命令历史会显示之前敲过的1000条命令，假如linux被非法用户使用，通过history查看命令历史是一件很危险的事。所以，我们可以将命令历史的行数改的比较短，或者注销后直接清空来保证安全（export HISTSIZE=和vim ~/.bash_logout）。 4）自动注销（export TMOUT），即用户长时间不登陆自动返回登陆界面
linux服务器弱密码检查,linux系统弱密码检测
weixin_35651102的博客
04-29 1457
需要自备弱密码明文字典from _utils.patrol2 import data_format,report_format,run_cmdimport platformimport cryptwith open(passwd[0],'r') as f:content=f.readlines()def use_md5(password,salt):global contentfor i in c...
linux安全---系统更新+弱口令检测工具+nmap扫描工具
weixin_34198762的博客
05-15 328
1.添加yum及更新系统a.更新设置：echo "0 3 * * 6 yum -y update" >>/var/spool/cron/rootb.添加repo源也叫yum源添加国内mirrors，提速：cd /etc/yum.repos.d/mv ./* /root/wget http://mirrors.aliyun.com/repo/Centos-...
Linux服务器的弱口令检测及端口扫描
看清所以看轻
07-21 1180
一、弱口令检测——John the Ripper John the Ripper工具可以帮助我们扫描出系统中密码安全性较低的用户，并将扫描后的结果显示出来。 1、安装John the Ripper： John the Ripper的源码包提取地址： https://pan.baidu.com/s/117J0GZ9moOHfUr-JAuOmug 提取码：n76p 也可从官网直接下载： https:/...
弱口令扫描、暴力破解密码
weixin_41648905的博客
07-24 1900
1使用场景 在internet环境中，过于简单的口令时服务器面临的最大风险。尽管大家都知道复杂的口令更安全，但仍然有很多用户贪图方便而采用简单的口令。对于任何一个承担安全责任的管理员，及时找出这些弱口令账户时非常必要的 2面向对象 此文章适用于以下两类工程师： 一线维护工程师 安全维护工程师 3工具简介 为保证linux服务器平台的安全性，需要按照表2-1中加固项，对现网系统进行安全加固，防止黑客攻击。使用的加固工具集成在john-1.11.0.tar.gz软件包中。 表1-1加固项与工具说明 4工具
Linux——系统安全及应用（弱口令检测、端口扫描）
ML908的博客
11-15 1297
基本安全措施 系统账号清理 将非登陆用户的Shell设为/sbin/nologin，表示禁止中断登陆，确保不被人为改动 在系统中，除了手动创建的各种账号之外，还包括随系统或程序安装过程而生成的其他大量账号。除了root之外，其他大量账号只是用来维护系统运作、启动或保持服务进程，一般是不允许登陆的，因此也称为非登陆用户 [root@localhost ~]# grep "/sbin/nologi...
2024年Linux最全Linux下so动态库查看与运行时搜索路径的设置(1)，2024年最新这里有份超全Linux运维体系化进阶学习图谱
ccc6553584的博客
05-03 1099
/ 注：这里-ladd不能在main.cpp之前，否则连接器在链接main.o时找不到libadd.so。// libadd.so 在main.cpp 后，否则报链接错误。
Linux操作系统中弱口令检测、端口扫描
vecloud的博客
07-05 2270
一、弱口令检测——John the Ripper 1、下载并安装John the Ripper 2、检测弱口令账号 3、使用密码字典文件 二、网络扫描——NMAP 1、安装NMAP软件包 2、扫描语法及类型 3、扫描操作示例： 一、弱口令检测——John the RipperJohn the Ripper是一款开源的密码破解工具，能够在已知密文的情况下快速分析出明文的密码字串，支持DES、MD5等多种加密算法，而且允许使用密码字典（包含各种密码组合的列表文件）来进行第三方破解。通过使用John the Ri
弱口令扫描（稳定版）
07-28
一个很好的东西，已修复bug，性能较稳定
超级顺手的弱口令扫描工具解压即可用
08-17
弱口令扫描的工具有很多中，而在这其中，比较优秀的一款就是Hscan，用起来很顺手。希望上传给大家共享，也为了以后自己方便查找。为安全，为明天。
Linux额弱命令查看密码
weixin_34375233的博客
04-17 472
转载于:https://blog.51cto.com/13660858/2104306
Linux系统暴力破解简易密码，NMAP端口扫描工具
zhouziyu00的博客
04-28 1030
JR 一款密码分析工具，且支持字典式的暴力破解 通过对shadow文件的口令分析，来检测密码强度 安装JR 用make clean安装 主程序为John 检测弱口令账号 获得Linux/Unix服务器的shadow文件 执行john程序，将shadow文件作为参数 密码文件的暴力破解 准备好密码字典文件，默认为password.lst 执行john程序，结合–wordlist=字典文件 在/opt目录下上传并解压 命令查看已破解出来的用户的弱口令 NMAP扫描工具 NMAP是一个强大的端口扫描类
【好用】linux MySQL账号密码弱口令管理|不记得密码也可
woomay的博客
05-12 1192
其中，new_password为新密码，username为要修改密码的账号的用户名，hostname为要修改密码的账号的主机名。以root身份登录MySQL：在终端输入 mysql -u root -p 命令，然后输入root用户的密码进行登录。以root身份登录MySQL：在终端输入 mysql -u root -p 命令，然后输入root用户的密码进行登录。注意，删除账号并不会删除该账号创建的库和表，需要另外进行处理。切换到要修改密码的账号所在的数据库：在MySQL命令行中输入 use mysql;
利用kali通过ssh暴力破解Linux的系统弱密码
菜鸟-传奇
11-30 4938
利用kali通过ssh暴力破解Linux的系统弱密码 确认linux开启ssh服务 本地先创建好密码和账号文件 第一步:启动Metasoloit攻击框架 第二步：搜索SSH攻击模块 第三步:使用use命令选择模块 第四步：使用show options查看所需参数 第五步：使用set命令设置参数 threads 5 设置扫描的线程为5 Verbose True 可以显示详细的扫描...
Linux下暴力破解弱密码的工具
运维狗的备忘录
09-15 6235
本文简述Linux下暴力破解密码的工具，包括 John the Ripper，Medusa，Hydra。
全面掌握fscan：Linux内网漏洞扫描神器
3. 常见服务的爆破：工具支持对常见服务进行口令猜测尝试，例如SSH、FTP、TELNET等，这一功能可以帮助测试者发现弱密码问题。 4. 高危漏洞扫描：fscan内置了对多种高危漏洞的检测模块，如SQL注入、文件包含、命令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值