By : Mirror王宇阳 笔者告知 : 暴力破解的结果是运气和速度的结晶,开始暴力破解前烧一炷香也是必要的! 引用张炳帅的一句话:”你的运气和管理员的安全意识成正比“
Hydra是一款开源的暴力破解工具,支持FTP、MSSQL、MySQL、PoP3、SSH等暴力破解
引入《web安全深度剖析》
参数 | 说明 |
---|---|
-R | 继续上一次的进度开始破解 |
-S | 使用 SSL 链接 |
-s [port] | 使用指定端口port |
-I [login] | 使用指定的登录名 |
-L [file] | 使用指定的用户名字典 |
-p [PASS] | 使用指定的密码破解 |
-P [pass] | 使用指定的密码字典进行破解 |
-e [n/s] | n:空密码试探,s使用指定账户和密码试探 |
-C [file] | 使用冒号分割格式,例如:“登录名 : 密码“ 代替-L/-P参数 |
-M [file] | 指定目标列表文件 |
-o [file] | 指定结果输出文件 |
-f | 破解成功后终止破解 |
-t [tasks] | 设置运行的线程(默认 16) |
-w [time] | 设置最大超时时间 |
-v | 显示细节过程 |
server | 目标IP |
service | 指定破解的服务 |
hydra -l ** -P ./pass.txt -o PASS.txt [server_ip] [service]
使用 -l
-P
指定用户名和密码字典进行猜解
Medusa的一种美称“美杜莎”,美杜莎的功能也是很强大的,内置很多服务破解模板
美杜莎交互下可以查看针对服务的破解方案~~
参数 | 说明 |
---|---|
-h [text] | 目标IP |
-H [file] | 目标主机服务 |
-u [text] | 用户名 |
-U [file] | 用户名文件 |
-p [text] | 密码 |
-P [file] | 密码文件 |
-C [file] | 组合条目文件 |
-O [file] | 文件日志信息 |
-e [n/s] | n:空密码试探,s使用指定账户和密码试探 |
-M [text] | 模块执行 |
-m [text] | 传递参数到模块 |
-d | 显示所有模块名称 |
-n [NUM] | 使用非默认端口 |
-s | 使用SSL链接 |
-r [NUM] | 重试间隔 默认3秒 |
-t [NUM] | 设定线程数量 |
-L/-f/-q | 并行化 / 破解一个然后停止 / 显示模块使用信息 |
-v [NUM] | 细节级别 0~6 |
-Z [text] | 继续上一次的扫描 |
笔者在这里就不用美杜莎做更多的实例证明~~
操作原理和Hydra有相似之处,这里举例一个破解ssh的命令
$ medusa -M ssh -h 192.168.2.172 -u root -P /root/pass.txt
两款都是针对C/S服务的破解软件!
针对C/S架构的web服务,也有不少破解工具,这里的一个典型就是Burp(Hydra和Medusa也可以破解C/S结构的表单)
表单破解的重点就是标志位
Burp-Intruder选项卡中可以实现枚举暴力破解~~ 操作非常的简单~ 网上一搜就有,笔者这里确确实实的不想多说,直接copy链接给大家参考吧!
提高密码复杂度可以有效的提高攻击者的破解难度!笔者从一些机密部门拿到了密码要求:
通常验证码时识别机器和人工的重要手段措施!在防爆密码方面可以有效的遏制密码暴力破解的发生,当然验证码也是可以通过自动化的识别进行绕过的!
暴力破解一个密码,是需要数百次的尝试的!在密码区域添加限制输入次数,例如一小时内只可以填三次密码,三次密码错误后就锁死之类的!(参考银行)