10、在Ncrack中编写MQTT认证破解模块

在Ncrack中编写MQTT认证破解模块

1. Ncrack简介

Ncrack是一款高速网络认证破解工具，采用模块化架构，属于Nmap安全工具套件。它支持多种网络协议，如SSH、RDP、FTP等。其模块可对协议认证进行字典攻击，并自带多种用户名和密码列表。最新推荐版本可在GitHub（https://github.com/nmap/ncrack/）获取，Kali Linux等发行版也有预编译包。若要自行重现后续步骤，需找到添加MQTT模块前的git提交，可使用以下命令：

root@kali:~# git clone https://github.com/nmap/ncrack.git
root@kali:~# cd ncrack
root@kali:~/ncrack# git checkout 73c2a165394ca8a0d0d6eb7d30aaa862f22faf63

2. Ncrack架构快速介绍

Ncrack用C/C++编写，使用Nmap的Nsock库以异步、事件驱动的方式处理套接字。它通过不断轮询各模块注册的套接字描述符，当有新的网络事件（如读、写、超时）发生时，跳转到预注册的回调处理程序。若想深入了解其架构，可查看官方开发者指南（https://nmap.org/ncrack/devguide.html）。

3. 编译Ncrack

在测试环境中编译Ncrack，若使用Kali Linux，需确保安装所有构建工具和依赖项，可执行以下命令：

root@