超級弱口令爆破工具&&hydra


超級弱口令工具

下載地址:https://github.com/shack2/SNETCracker/releases

使用方法示范:

掃描目標:本機的MySQL服務(phpstudy)

注意:

掃描服務的時候(ssh),默認的root用戶可能拒絕遠程連接。

MySQL允許遠程連接方法:

找到mysql的安裝目錄
在Windows下cmd中進入安裝目錄
mysql -u root -p
輸入密碼
mysql> GRANT ALL PRIVILEGES ON . TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION;
mysql> flush privileges;
第一條命令是允許遠程主機通過密碼登錄
第二條是刷新權限,不需要重啟mysql服務

hydra

-l,指定單個用戶名

-L,指定多個用戶名

-p,指定單個密碼

-P指定多個密碼,可以是存儲密碼的文件路徑

-s,指定端口

-S,指定爆破時使用SSL鏈接

-t,指定線程

例如:

破解ssh:

hydra -l root -P 1.txt -s 22 192.168.18.120 ssh

注意:爆破ssh使用的線程數是 4~7 個,由於ssh有限制連接數量的限定。

參考:https://www.cnblogs.com/-chenxs/p/12333625.html


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM