信息安全工程实践笔记--Day2 暴力破解

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

实验目标

环境搭建，Buipsuit 爆破工具的使用；暴力破解、验证漏洞等。

一、弱口令分类

常见的弱口令分为默认型弱口令（系统服务弱口令、应用组件弱口令、设备弱口令）和社工型弱口令

1.系统服务弱口令

（注：不要买字典 找同行分享 买的字典质量并不高）
3389远程桌面弱口令
SSH
FTP
Telnet

2.设备弱口令

路由器
摄像头
安全设备
弱口令

3.社工型的弱口令

即满足密码复杂度要求又好记的密码。
获取用户账号的方式:
①中国常用名Top500,常见组合
. 拼音的全拼+[数字1
. 姓全拼+名的首字母+ [数字]
②招聘网站
③社交工具(脉脉)
④Google hacking
⑤工号

二、弱口令的攻击方式

1.将屏幕记录下来
2.对键盘进行多种监控
3.钓鱼及伪造网站诈骗
4.暴力破解
5.使用嗅探器进行获取
6.通过社工手段分析推理

暴力破解获取密码的方式

根据用户个人信息、个人兴趣 利用工具生成字典 这样爆破的几率是很大的

三、bp实操

1.bp模块讲解

①在虚拟机上安装bp，并打开

②bp在使用之前必须在浏览器上挂代理，如果不挂代理抓不到包：浏览器–选项–高级–网络–设置–手动代理–ip为127.0.0.1；端口8080未被占用就8080；否则9090