暴力破解笔记

工具介绍—暴力破解

先用简单暴力破解介绍几款破解工具

BurpSuite暴力破解

简单爆破就是看你字典本强度，拿皮卡丘例子，直接抓包挂字典即可。

放到攻击器

第一个payload是用户名，指定文件选一个字典即可(自备字典)

第二个payload是密码，指定文件选一个密码本即可(自备字典)

右上角点击开始攻击即可

结果出来可以看到长度和其他错误密码的回包不一样，所以排序一下即可发现成功登录的用户名和密码。并且查看回包中确实是login success了

Bruter

外国佬开发的，就是爆破ssh不稳定，其他还行吧。
这里就爆破我虚拟机开启的windows Server 2003 的登录账户名和密码。
长这样的↓

根据ip地址爆破该登录用户名和密码，windows是使用smb协议。

开始设置(常用的简单设置)

点击start就出来了

他还支持很多协议，总体来说我用的很多，还是很可以的一款工具。

pkav

这一款真的神器了，能爆破用户名密码不说，最重要的是能够识别验证码，后面爆破验证码的时候我就是用这个，这里就演示简单的爆破。该工具主要还是爆破web的用户名和密码。
长这样↓

还是拿皮卡丘作为例子。
把抓到的登录包放进来，然后这里要选择异值异步重放模式，这样才能选择多个变量体，这一点是我很出意外的，没什么人提，这点很重要，因为我们大部分都是要爆破用户名密码，起码两个变量。<