| 密码暴力破解、渗透测试流程 | 您所在的位置：网站首页 › wifl暴力破解器 › 密码暴力破解、渗透测试流程 |
|
信息收集 1、扫描的价值 对攻击者来说：根据扫描结果，来决定进一步的攻击行动； 能够更有针对性地选择攻击方法、攻击工具，节省攻击时间 对防护者来说：根据扫描结果，判断应采取什么样的安全策略； 封堵漏洞、加固系统、完善访问控制 2、nmap Network Mapper，一款开源的网络探测器 -采用原始报文方式，可以快速扫描单个主机或大型网络 -识别目标的服务类型、程序版本、防火墙等 1）nmap 命令格式 nmap [扫描类型] [选项] 2）指定扫描类型 -sS：TCP半开扫描（只发SYN包，不会产生会话日志），速度快 -sT：TCP全开扫描（尝试全连接），结果更准确 -sU：UDP扫描 -sP：使用ICMP扫描，仅用于探测目标是否在线 -O 扫描操作系统 -sV 扫描端口对应的服务版本 3）指定目标端口 -p 3389 ：扫描指定接口 -p 20-80 ：扫描连续的接口 -p 22,80 ：扫描多个指定接口 4）端口状态 open : 开放的 filtered :探测报文被目标服务器的防火墙过滤和阻止了 closed :关闭的 探测逻辑 1、探测存活的主机：nmap -sP 192.168.10.0/24; nmap -sS 192.168.10.0/24 2、探测目标主机的端口号：nmap -sS -p 端口列表 主机列表 3、探测目标主机端口对应的软件信息：nmap -sV -p 端口 主机 4、探测目标主机操作系统信息：nmap -O 主机 5、进一步攻击：密码爆破、漏洞利用、拒绝服务攻击 密码暴力破解 1、什么是暴力破解 密码破解指攻击者猜解目标密码或用户名的攻击行为 暴力破解，也称为“密码穷举”，列出各种可能的密码，用来尝试去访问目标系统，理论上任何密码都可以用这种方法来破解，不过越复杂的密码破解耗时也越长 字典破解，实施破解时采用“可能”的密码，比如生日、单词、常用数字，可手动或通过工具编写，也可以通过分享获取社工密码库（最常见的密码是“password”、“123456”、“123456789”） [全球最常用的密码名单公布：“password”“123456”前二 (baidu.com)] 测试密码有多安全？ [https://www.security.org/how-secure-is-my-password/] (https://www.security.org/how-secure-is-my-password/) 2、crunch密码字典工具 基本用法：crunch 最小长度 最大长度 素材字符 示例1：crunch 6 6 0123456789 //随机组成6位纯数字密码 示例2：crunch 6 8 Abc1234 //由Abc1234随机组成的6~8位密码 示例3：crunch 8 8 -t A%% -o pass.txt // 以A开头2位数字组成的3位密码，保存为pass.txt文件 特殊匹配字符： @ --> 代表小写字母 , --> 代表大写字母 % --> 代表数字 ^ --> 代表标点及特殊字符 十八年窖藏的密码字典 [https://wwi.lanzoup.com/ivqUz0phft5c](https://wwi.lanzoup.com/ivqUz0phft5c) 3、hydra暴力破解 hydra：海德拉，一款功能强大的开源密码攻击工具，支持多种协议的破解 格式：hydra [选项] 目标地址 服务类型 -l 指定用户名 -L 指定用户名字典文件 -P 指定密码字典文件 -o 将结果输出到指定文件 -v 显示破解过程 -t 同时执行的任务数，默认16个 示例1：破解windows靶机远程桌面密码 第一步：生成密码字典 ┌──(root💀kali)-[~] └─# crunch 7 7 -t pwd%%%% -o p1.txt //产生开头pwd后面4位数字的长度7位密码 第二步：执行暴力破解（使用RDP-3389进行爆破） ┌──(root💀kali)-[~] └─# hydra -l Administrator -P p1.txt 192.168.10.145 rdp [DATA] attacking rdp://192.168.10.145:3389/ [3389][rdp] host: 192.168.10.145 login: Administrator password: pwd1234 第三步：在kali系统中远程登录windows-2008 ┌──(root💀kali)-[~] └─# rdesktop 192.168.10.145 输入： yes 示例2：破解Linux靶机SSH登录密码 第一步：编写密码字典 ┌──(root💀kali)-[~] └─# vim pass.list 第二步：执行暴力破解 ┌──(root💀kali)-[~] └─# hydra -l msfadmin -P pass.list 192.168.10.143 ssh -t 4 //同时4个任务 [22][ssh] host: 192.168.10.143 login: msfadmin password: msfadmin 爆破ssh密码时可能因对方SSH配置，需要限制破解任务数量 -t 4 第三步：在kali系统中，远程另外一台kali 主机 ┌──(root💀kali)-[~] └─# ssh [email protected] 4、防暴破 1）设置黑客想不到的（防字典破解），设置够长够复杂的（防暴力破解），定期修改密码，不要用老密码 2）禁用管理员账号或改名，如：Administrator、root 3）做系统加固，设置登录次数限制、启用账户锁定阈值（针对普通用户） 4）修改端口号 5）指定哪些IP地址可以远程连接到本电脑 拒绝服务 1、什么是拒绝服务： 通过各种手段，最终导致目标系统崩溃、失去响应，从而使目标系统不能为正常的用户提供资源或对应的功能（拒绝服务） 常见的DoS攻击方式： SYN Flood泛洪 Ping Flood泛洪 UDP Flood泛洪 2、hping3测试工具 可向目标主机发送任意TCP/IP协议数据包的一款开源的安全工具，也用于扫描/防火墙测试/路由追踪/协议分析等场景 格式： hping3 主机 [选项] 常用选项： --syn：设置SYN标记（-S） -p：指定目标端口 -a：伪造源地址欺骗 -d: 指定数据包的大小 --flood：泛洪，尽最快发送数据包，不显示回复 --rand-source：随机源地址模式 3、DoS攻击案例 测试机：kali，使用hping3工具 靶机：windows靶机，开启3389远程桌面服务 场景演示：针对靶机的3389端口发起攻击，使其失去响应
第一步：正常访问Windows靶机远程桌面 第二步：kali 主机对windows靶机发起攻击 ┌──(root💀kali)-[~] └─# hping3 192.168.10.145 --syn --flood -p 3389 HPING 192.168.10.145 (eth0 192.168.10.145): S set, 40 headers + 0 data bytes hping in flood mode, no replies will be shown //需要停止时，按Ctrl + C快捷键
第三步：验证：在攻击过程中，远程windows-2008,发现无法连接远程 第四步：再次验证 备注：停止攻击，稍等1分钟，可以正常远程
4、DDoS，分布式拒绝服务（ Distributed Denial of Service） 1）什么是分布式拒绝服务： 一种典型的流量攻击，放大版的DoS攻击，攻击方的主机数量呈现规模化； 通常由分布在不同网络、不同位置的成千上万的主机组成攻击方（通常称为botnet僵尸网络），被同一发起者所控制，攻击强度更大，防御的难度也更大。
2）如何防御DoS/DDoS攻击： 1）提高服务方的交付能力 减少服务配置的等待时间 优化单一客户机的并发响应策略 更换高性能设备 增加网络带宽 负载均衡架构 部署CDN内容分发网络 2）部署专用软硬件防御产品 冰盾防火墙 流量清洗、 DDoS高防IP IDS入侵检测设备 抗DDoS专用防火墙设备 识别源IP，植入黑名单 渗透测试流程 1、渗透测试是什么 -是一种通过模拟攻击的技术与方法，打破目标系统的安全防御，并获得目标系统控制访问权的安全测试方法. 2、渗透测试的目标分类 -针对主机操作系统渗透：Windows、Linux··· -针对数据库系统渗透：MySQL、MS-SQL··· -针对应用系统渗透：PHP组成的网站··· -针对网络设备渗透：防火墙、路由器、交换机··· 3、渗透测试的7个阶段 1）前期交互 2）信息收集 3）威胁建模 4）漏洞分析 5）渗透攻击 6）后渗透攻击 7）渗透报告 |
| CopyRight 2018-2019 实验室设备网 版权所有 |