免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：15.WEB渗透测试--Kali Linux（三）-CSDN博客

1.crunch简介与使用

Crunch是一种创建密码字典工具，按照指定的规则生成密码字典，可以灵活的制定自己的字典文件。使用Crunch工具生成的密码可以输出到屏幕，保存到文件、或另一个程序。

命令格式：crunch <min-len> <max-len> [<charset string>] [options]

参数：min-len 最小长度字符串，即使不使用参数的值，也需要此选项

max-len 最大长度字符串，即使不使用参数的值，也需要此选项

charset string 字符集设置，默认是小写字符集

options :

-b 指定文件输出的大小，避免字典文件过大

-c 指定文件输出的行数，即包含密码的个数

-d 限制相同元素出现的次数

-e 定义停止字符，即到该字符串就停止生成

-f 调用库文件（/etc/share/crunch/charset.lst）

-i 改变输出格式，即aaa,aab -> aaa,baa

-I 通常与-t联合使用，表明该字符为实义字符

-m 通常与-p搭配

-o 将密码保存到指定文件

-p 指定元素以组合的方式进行

-q 读取密码文件，即读取pass.txt

-r 定义重某一字符串重新开始

-s 指定一个开始的字符，即从自己定义的密码xxxx开始

-t 指定密码输出的格式

-u 禁止打印百分比（必须为最后一个选项）

-z 压缩生成的字典文件，支持gzip,bzip2,lzma,7z

crunch 2 4 -o 文件名

生成的是所有四位数的小写字母（不指定默认生成的是小写的）

使用cat 命令查看：cat 1.txt

crunch 6 6 123 -o 文件名

生成的是六位数字的基于123的字符集

crunch 1 1 -q 文件名

生成基于文件里面的内容字符集

cat read：先查看read里面的内容，然后基于read生成字符集

这些就是里面内容的排列组合

为了实现细节定义，要用到特殊字符

特殊字符，通常与-t配合使用

% 代表数字

^ 代表特殊符号

@ 代表小写字符

, 代表大写字符

生成一个第一个数字是大写字母 第二个是数字 第三是小写 第四个是数字

crunch 4 4 -t ,%@%

调用自带的密码集

查看密码集：cd /usr/share/crunch

然后ls查看

调用密码库模块 最小1 最大3 保存在4.txt

先查看密码库 cat

crunch 1 3 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-sv -o 4.txt

然后cat 查看文件

2.xhydra简介与使用

Xhydra称为九头蛇，是一款登录爆破神器，Hydar几乎可以爆破各种协议的登录，比如windows的远程桌面、ssh、ftp、路由交换设备等等。著名黑客组织thc的一款开源的暴力密码破解工具，可以在线破解多种密码。

常见的端口攻击方向：

端口号	端口说明	攻击方向
21/22/69	FTP/TFTP**文件传输协议**	匿名上传**/下载、嗅探、爆破**
2049	NFS**服务**	配置不当
139	Samba**服务**	爆破、远程代码执行
389	Ldap**目录访问协议**	注入、匿名访问、弱口令
22	SSH**远程连接**	爆破、**SSH映射隧道搭建、文件传输**
23	Telnet**远程连接**	爆破、嗅探、弱口令
3389	RDP**远程桌面连接**	SHIFT**后门、爆破**
5900	VNC**连接**	弱口令爆破
5632	PyAnywhere**服务**	密码抓取、代码执行
80/443/8080	常见**Web服务端口**	Web**漏洞、爆破、对应服务器版本漏洞**
7001/7002	WebLogic**控制台**	JAVA**反序列化、弱口令**
8080/8089	Jboss/Resin/Jetty/Jenkins	反序列化、控制台弱口令
9090	WebSphere**控制台**	JAVA**反序列化、弱口令**
4848	GlassFish**控制台**	弱口令
1352	Lotus-domino**邮件服务**	弱口令、信息泄露、爆破
10000	Webmin-Web**控制面板**	弱口令
3306	MySQL	注入、提权、爆破
1433	MsSQL**数据库**	注入、提权、**SA弱口令、爆破**
1521	Oracle**数据库**	TNS**爆破、注入、反弹Shell**
5432	PostgreSQL**数据库**	爆破、注入、弱口令
27017/27018	MongoDB	爆破、未授权访问
6379	Redis**数据库**	未授权访问、弱口令
5000	SysBase/DB2**数据库**	爆破、注入
25	SMTP**邮件服务**	邮件伪造
110	POP3**协议**	爆破、嗅探
143	IMAP**协议**	爆破
53	DNS**域名系统**	允许区域传送、**DNS劫持、缓存投毒、欺骗**
67/68	DHCP**服务**	劫持、欺骗
161	SNMP**服务**	爆破、搜集目标内网信息
2181	Zookeeper**服务**	未授权访问
8069	Zabbix**服务**	远程执行、**SQL注入**
9200/9300	Elaseicsearch**服务**	远程执行
512/513/514	LinuxRexce**服务**	爆破、**Rlogin登录**
873	Rsync**服务**	匿名访问、文件上传
3690	SVN**服务**	SVN**泄露、未授权访问**
50000	SAP Management Console	远程执行

参数：

-l login 小写，指定用户名进行破解

-L file 大写，指定用户的用户名字典

-p pass 小写，用于指定密码破解，很少使用，一般采用密码字典。

-P file 大写，用于指定密码字典。

-e ns 额外的选项，n：空密码试探，s：使用指定账户和密码试探 -M file 指定目标ip列表文件，批量破解。

-o file 指定结果输出文件

-f 找到第一对登录名或者密码的时候中止破解。

-t tasks 同时运行的线程数，默认是16 -w time 设置最大超时时间，单位

-v / -V 显示详细过程

-R 恢复爆破（如果破解中断了，下次执行 hydra -R /path/to/hydra.restore 就可以继续任务。） -x 自定义密码。

先用nmap -sv ip 扫描目标开放的端口

可以看到打开了22端口

我们需要用到字典来破解密码进行爆破，下面是字典大全链接

链接：百度网盘 请输入提取码百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间https://pan.baidu.com/s/1CrRHQu2YaKVgwI_NwwC5yg?pwd=4s1p 提取码：4s1p --来自百度网盘超级会员V5的分享

ssh爆破：hydra -l acherguang -P user.txt ssh://192.168.91.128

这样我们就能看到该用户的密码了

然后我们可以进行远程登录

ssh 用户名@ip地址,yes后输入刚刚爆破出来的密码即可

出现该问题说明该工具有问题，需要去更换中科大镜像源，软件更新（ps，更换镜像源步骤去查看前置内容：13.WEB渗透测试--Kali Linux（一）-CSDN博客

MySQL数据库爆破：

MySQL：默认情况MySQL是不允许远程登录的，需要先开启远程登录 开启命令： GRANT ALL PRIVILEGES ON . TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION;

FLUSH PRIVILEGES;

先使用该工具打开

输入命令运行即可

sql数据库默认有登录错误次数限制，需要在配置文件里面加入该命令

    max_connect_errors=1000

xhydra还有相应的图形工具：

任何爆破工具的原理都类似，爆破工具的好用程度是取决于字典

---

---