首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux口令检测和端口扫描

    在 Internet 环境中,过于简单的口令是服务器面临的最大风险,对于任何一个承担着安全责任的管理员,及时找出这些弱口令账号是非常必要的。...-1.8.0]# cd src/ [root@localhost src]# make clean linux-x86-64 [root@localhost src]# ls ...../run/john 注意: John the Ripper 不需要特别的安装操作,编译完成后的 run 子目录中包括可执行程序 John 及相关的配置文件、字典文件等,可以复制到任何位置使用 开始检测弱口令账号...: 在安装有 John the Ripper 的服务器中,可以对 /etc/shadow 文件进行检测(本人不建议直接扫描源文件),对于其他 Linux 服务器,可以对 shadow 文件进行复制,并传递给...John the Ripper 默认提供的文件为 password.lst ,其列出了 3000 多个常见弱口令

    4.3K32

    神奇弱口令

    口令能做什么? 攻击者可以通过弱口令轻易进入后台,最终达到控制网站的目的。 通过弱口令进入后台还可以窃取企业内部资料等危险操作。 通过登录接口登录某个用户的账号,获取到用户的私密信息。...最常见的弱口令 123456、a123456、123456a、5201314、111111、woaini1314、qq123456、123123 000000、1qaz2wsx、1q2w3e4r、qwe123...MoOoO0Oo00oOo0n741(画个圈圈诅咒你) H‰U#t*№&*§÷×u(内心是崩溃的) cptbtptpbcptdtptplblp82nlf(吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮老板来瓶82年拉菲) 口令建议...: 不使用空口令或系统缺省的口令,这些口令众所周之,是典型的弱口令。...口令长度应不小于8个字符。 口令不应为连续的某个字符或重复某些字符的组合。 口令应该为以下四类字符的组合,大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包含一个。

    1.5K30

    神奇弱口令

    口令能做什么? 攻击者可以通过弱口令轻易进入后台,最终达到控制网站的目的。 通过弱口令进入后台还可以窃取企业内部资料等危险操作。 通过登录接口登录某个用户的账号,获取到用户的私密信息。...最常见的弱口令 123456、a123456、123456a、5201314、111111、woaini1314、qq123456、123123 000000、1qaz2wsx、1q2w3e4r、qwe123...MoOoO0Oo00oOo0n741(画个圈圈诅咒你) H‰U#t*№&*§÷×u(内心是崩溃的) cptbtptpbcptdtptplblp82nlf(吃葡萄不吐葡萄皮不吃葡萄倒吐葡萄皮老板来瓶82年拉菲) 口令建议...: 不使用空口令或系统缺省的口令,这些口令众所周之,是典型的弱口令。...口令长度应不小于8个字符。 口令不应为连续的某个字符或重复某些字符的组合。 口令应该为以下四类字符的组合,大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包含一个。

    1.5K10

    开源:匿名口令分享文本,文件-口令文件箱-文件快递柜

    文件快递柜-轻量 FileCoxBox-Lite 匿名口令分享文本,文件,像拿快递一样取文件 视频介绍 https://www.bilibili.com/video/BV1fD4y187Yk?...Fastapi+Sqlite3+Vue2+ElementUI [x] 轻松上传:复制粘贴,拖拽选择 [x] 多种类型:文本,文件 [x] 防止爆破:错误次数限制 [x] 防止滥用:IP限制上传次数 [x] 口令分享...:随机口令,存取文件,自定义次数以及有效期 [x] 匿名分享:无需注册,无需登录 [x] 管理面板:查看所有文件,删除文件 [x] 一键部署:docker一键部署 未来规划 2022年12月14日 这个项目主要是以轻量为主...ADMIN_PASSWORD=admin # 文件大小限制,默认10MB FILE_SIZE_LIMIT=10 # 网站标题 TITLE=文件快递柜 # 网站描述 DESCRIPTION=FileCodeBox,文件快递柜,口令传送箱...,匿名口令分享文本,文件,图片,视频,音频,压缩包等文件 # 网站关键词 KEYWORDS=FileCodeBox,文件快递柜,口令传送箱,匿名口令分享文本,文件,图片,视频,音频,压缩包等文件 # 存储引擎

    35630

    Linux系统安全及应用以弱口令检测

    前言 作为一种开放源代码的操作系统,Linux服务器以其安全,高效和稳定的显著优势得以广泛应用 可以从账号安全控制,系统引导和登录控制的角度控制Linux系统的安全优化 1、账号安全基本措施 (1)...localhost ~]$ su - root '切换为root' 密码: 上一次登录:四 11月 14 16:41:35 CST 2019pts/0 上 [root@localhost ~]# 3、Linux...,MULTICAST> mtu 1500 inet 33.33.33.33 netmask 255.0.0.0 broadcast 33.255.255.255 实验成功 5、弱口令检测...、端口扫描 (1)弱口令检测—John the Ripper,简称JR 一款密码分析工具,支持字典式的暴力破解 通过对shadow文件的口令分析,可以检测密码强度 官方万丈:http://www.openwall.com.../john/ 实验: 首先需要有一个弱口令包并挂载到系统中 ?

    3.1K30

    使用 John the Ripper 计算加密文件 hash

    0.序言 John the Ripper(后简称JtR) 是一款免费开源的密码破解软件,不过本文的目的并不是教大家如何使用 JtR 来破解各类密码。...下载地址:https://www.openwall.com/john/ 由于预编译包中的部分 hash 计算模块并不是最新,还需要从 GitHub 下载最新的源码包覆盖替换一次。...下载地址:https://github.com/openwall/john/archive/refs/heads/bleeding-jumbo.zip 2.安装 Johnny 本着能用 GUI 尽量不用...下载地址:https://openwall.info/wiki/john/johnny 3.安装 Python JtR 中计算 hash 的部分需要用到 Python ,前往官网下载安装即可。...https://www.python.org/downloads/ 4.设置 Johnny 在首次运行 Johnny 时需要设置 JtR 核心的路径,在 setting 页面选择到之前解压的 run/john.exe

    1.4K30

    漏洞:弱口令、爆破

    成因  弱口令没有严格和准确的定义,通常认为容易被别人(它们有可能对你很了解)猜测或被破解工具破解的口令均为弱口令。...弱口令指的是仅包含简单数字和字母的口令,例如”123”、”abc”等,因为这样的口令很容易被别人破解。通过爆破工具就可以很容易破解用户的弱口令。...分类 普通型  普通型弱口令就是常见的密码,比如,目前网络上也有人特地整理了常用的弱口令(Top 100): 123456 a123456 123456a 5201314 111111 woaini1314...比如我们知道一个人的信息,他的信息如下: 姓名:张三 邮箱:123456789@qq.com 网名:zs 手机号:15549457373  那我们就可以在软件上输入这个人的信息,点击“混合弱口令”再点击...实战  比如说,我们使用这样一段代码来演示弱口令漏洞,它模拟了某个系统的后台 <?php function showForm() { ?> <form method="POST" action=".

    5.7K10
    领券