禾天姿网站开发,建站公司是什么意思,电商导购网站怎么做,高端网站开发制作常用开源的弱口令检查审计工具
1、SNETCracker
1.1、超级弱口令检查工具
SNETCracker超级弱口令检查工具是一款开源的Windows平台的弱口令安全审计工具#xff0c;支持批量多线程检查#xff0c;可快速发现弱密码、弱口令账号#xff0c;密码支持和用户名结合进行检查支持批量多线程检查可快速发现弱密码、弱口令账号密码支持和用户名结合进行检查大大提高成功率支持自定义服务端口和字典 工具采用C#开发需要安装.NET Framework 4.0
1.2、工具目前支持的服务
SSH RDP MySQL SQLServer Oracle FTP MongoDB Memcached PostgreSQL Telnet SMTP SMTP_SSL POP3 POP3_SSL IMAP IMAP_SSL SVN VNC Redis
1.3、工具特色
支持多种常见服务的弱口令破解支持RDP3389远程桌面弱口令检查。 支持批量导入IP地址或设置IP段同时进行多个服务的弱口令检查。 程序自带端口扫描功能可以不借助第三方端口扫描工具进行检查。 支持自定义检查的口令自定义端口。
1.4、超级弱口令检查工具下载地址
https://github.com/shack2/SNETCracker/releases
1.5、模拟演示
目标靶机winxp 192.168.106.138 攻击IPwin11 192.168.106.1 使用账号密码远程登陆
2、hydra九头蛇
2.1、hydra简介
Hydra是一款非常强大的暴力破解工具它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具主要目的是展示安全研究人员从远程获取一个系统认证权限。
2.2、支持协议
AFPCisco AAACisco身份验证Cisco启用CVSFirebirdFTPHTTP-FORM-GETHTTP-FORM-POSTHTTP-GETHTTP-HEADHTTP-PROXYHTTPS-FORM- GETHTTPS-FORM-POSTHTTPS-GETHTTPS-HEADHTTP-ProxyICQIMAPIRCLDAPMS-SQLMYSQLNCPNNTPOracle ListenerOracle SIDOraclePC-Anywhere PCNFSPOP3POSTGRESRDPRexecRloginRshSAP / R3SIPSMBSMTPSMTP枚举SNMPSOCKS5SSHv1和v2SubversionTeamspeakTS2TelnetVMware-Auth VNC和XMPP。
2.3、hydra使用方法
语法Hydra 参数 IP 服务 参数 -l login 小写指定用户名进行破解 -L file 大写指定用户的用户名字典 -p pass 小写用于指定密码破解很少使用一般采用密码字典。 -P file 大写用于指定密码字典。 -e ns 额外的选项n空密码试探s使用指定账户和密码试探 -M file 指定目标ip列表文件批量破解。 -o file 指定结果输出文件 -f 找到第一对登录名或者密码的时候中止破解。 -t tasks 同时运行的线程数默认是16 -w time 设置最大超时时间单位 -v / -V 显示详细过程 -R 恢复爆破如果破解中断了下次执行 hydra -R /path/to/hydra.restore 就可以继续任务。 -x 自定义密码。
2.4、模拟演示
目标靶机winxp 192.168.106.138 攻击IPkali 192.168.106.140
3、aircrack-ng无线破解
3.1、aircrack-ng简介
Aircrack是破解WEP/WPA/WPA2加密的主流工具之一现在排名第一受广大小伙伴的喜爱Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行暴力破解和字典攻击。
3.2、模拟演示
准备3370芯片的USB无线网卡 攻击IPkali 192.168.106.140
3.2.1、你需要买一个无线网卡尤其是要免驱动并且支持双向监听的然后就要配置网卡打开kali虚拟机如下点击连接网卡进行连接检查网卡及状态. 3.2.2、连接之后进入虚拟机终端输入命令检测干扰进程 airmon-ng check kill 如下 K掉影响许多过程会干扰airmon-ng使用check选项可以查看干扰的进程可以使用airmon-ng check kill 杀死它们因为它们会通过改变通道进行干扰有时还会将接口恢复到托管模式
3.2.3、开启网卡监听模式监听附近wifi 这个时候你的网卡名为 wlan0mon,有的时候不会改变还是wlan0注意一下就行后面的mon是monitor的缩写即监控。
3.2.4.接下来就是wifi嗅探了查看当前区域内的所有wifi输入命令 airodump-ng wlan0mon 显示很多信息而且是动态的你只需要知道四个东西就行了 BSSIDwifi路由的 Mac地址 Data 当前wifi数据大小有数据就表明有人正在使用你就可以把它作为一个选择了。 CH 信道后面的攻击要用到。 ESSID wifi的 名字。还有他的排序是按信号的强弱来排序的越往上信号越强。PWR 是强度不用记慢慢的就知道了。 经过观察之后选择一个你想破解或者攻击的wifi前提是它得有数据显示Date的那列所以选择攻击的wifi最好先从Date看起来选择一个有数据的wifi之后按Ctrlc 停止检测复制你选择的Mac地址。
3.2.5.选择一个来抓取握手包
airodump-ng -c 1 --bssid 28:6C:07:53:53:80 -w ~/Desktop/cap/2.4G wlan0mon
解释一下 -c 是 信道 bssid 是路由的Mac地址 -w是存放的目录 /Desktop/cap 是放包的文件夹2.4G是包的命名包命名最好以wifi名的关键字像我选择的Wifi中有2.4G这样的关键字我在桌面建立了一个文件夹包括抓到的包cap和密码包passwd这些细节性的东西小伙伴们一定要注意看清楚抓的包放在那里密码字典放在那里起的名是什么要知道。 抓包如下 从上面动态信息可以看出目前有4个连接这就可以进行洪水攻击然后拿到握手包如果刚进去没有看到任何连接先等待20秒左右还是没有的话你就得重新选择目标了。在这里说明一下要想抓到握手包就得进行洪水攻击攻击的时候连接路由器的手机或者电脑会断开连接然后会自动连接wifi连接的过程中就有一个数据的传送而上面的airodump-ng就是要抓取这些数据。拿到需要破解的握手包即 .cap 文件
3.2.6.进行洪水攻击保持上面的窗口不要关闭重新开一个窗口键入命令 aireplay-ng -0 0 -a 28:6C:07:53:53:80 wlan0mon 0 表示不断攻击 这个命令也可以理解为让当前路由下的所有连接断开要是搞恶作剧的话你可以试试 攻击如下 这个时候就注意抓包的窗口出现WPA handshake : 就表示成功。如果有连接很快就可以抓到包 然后就进行爆破了
3.2.7.爆破密码 aircrack-ng -w ~/Desktop/passwd/408.txt ~/Desktop/cap/2.4G-01.cap 前面是密码包的位置后面是抓到包的位置破解的是 .cap 文件。如下 3.2.8.停止攻击关闭监听模式 airmon-ng stop wlan0mon
4、winDecryptPDF破解工具
4.1、模拟演示
4.1.1、点击打开PDF按钮选择需要移除解密PDF密码的PDF文档。
点击“打开PDF”按钮选择需要移除解密PDF密码的PDF文档此文档无法复制编辑 4.1.2、选择PDF文件后会自动弹出一个另存对话框保存解密后的PDF文档就OK了。
选择PDF文件后会自动弹出一个另存对话框保存解密后的PDF文档就OK了现在可以复制粘贴和任意编辑了
