目錄
思維導圖
前置知識
案例一：Zblog-密文 MD5 傳輸加密猜解
案例二：服務(wù)類-SSH&RDP 遠程終端猜解
案例三：應(yīng)用類-ZIP&Word 文件壓縮包猜解
案例四：github上收集的常見服務(wù)器設(shè)備，協(xié)議，以及常見平臺默認密碼
思維導圖
前置知識
產(chǎn)生原因：
安全意識：自己設(shè)置的xiaojie123弱密碼
初始化：初始密碼為123456，未進行修改
出現(xiàn)領(lǐng)域： web應(yīng)用，安全設(shè)備，平臺組件，操作系統(tǒng)
信息泄露查詢網(wǎng)站：(都是國外的，國內(nèi)禁止搭建社工庫（違法！）)
https://monitor.mozilla.org/user????????????
https://haveibeenpwned.com/
可以查看自己是否有過信息泄露，不過只能測試比較大的網(wǎng)站，甚至大多數(shù)都在國外的數(shù)據(jù)
社工字典生成網(wǎng)站：密碼字典生成器|在線密碼字典生成
按照指示填入個人信息，生成
直接會生成社工密碼字典
案例一：Zblog-密文 MD5 傳輸加密猜解
登錄后臺，登錄的時候抓包
這里密碼用的是md5加密
發(fā)送到intruder，添加變量
這里字典是自己寫的一個簡單的字典需要可以從網(wǎng)上下載
這里是md5加密，需要自己設(shè)置
爆破出來了
密碼進行解密
案例二：服務(wù)類-SSH&RDP 遠程終端猜解
Linux最高用戶為root，利用ssh可建立連接
Windows最高用戶為administrator，可以利用rpd建立連接
利用工具hydra，常用參數(shù)
-s PORT 可通過這個參數(shù)指定非默認端口。
-l LOGIN 指定破解的用戶，對特定用戶破解。
-L FILE 指定用戶名字典。
-p PASS 小寫，指定密碼破解，少用，一般是采用密碼字典。
-P FILE 大寫，指定密碼字典。
-e ns 可選選項，n：空密碼試探，s：使用指定用戶和密碼試探。
-C FILE 使用冒號分割格式，例如“登錄名:密碼”來代替-L/-P 參數(shù)。
-M FILE 指定目標列表文件一行一條。
-o FILE 指定結(jié)果輸出文件。
-f 在使用-M 參數(shù)以后，找到第一對登錄名或者密碼的時候中止破解。
-t TASKS 同時運行的線程數(shù)，默認為 16。
-w TIME 設(shè)置最大超時的時間，單位秒，默認是 30s。
-v / -V 顯示詳細過程。
server 目標 ip
service 指定服務(wù)名，支持的服務(wù)和協(xié)議：telnet ftp pop3[-ntlm] imap[-
ntlm] smb smbnt http-{head|get} http-{get|post}-form http-proxy
cisco cisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener
postgres nntp socks5 rexec rlogin pcnfs snmp rsh cvs svn icq
sapr3 ssh smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd
firebird ncp afp 等等。破解ssh 賬號為root 密碼為123.com的賬戶
嘗試建立連接
爆破windows，rdp密碼
遠程連接，redesktop ip -u username
案例三：應(yīng)用類-ZIP&Word 文件壓縮包猜解
爆破zip
自建一個壓縮包，設(shè)置一個密碼
自己先寫一個簡單的密碼字典
利用工具archpr
爆破
爆破word文件
一個爆破各種后綴的外國網(wǎng)站：（收費）【官方】PassFab-專注于Windows，Mac，iOS，Android問題解決方案
創(chuàng)建一個加密文件
這里用的是破解版去破解密碼
爆破出來的結(jié)果
案例四：github上收集的常見服務(wù)器設(shè)備，協(xié)議，以及常見平臺默認密碼
git網(wǎng)站：
常見設(shè)備與協(xié)議：https://github.com/danielmiessler/SecLists
常見平臺：https://github.com/hetianlab/DefaultCreds-cheat-sheet
第一個網(wǎng)站下載，里面是常見設(shè)備以及協(xié)議的初始賬號密碼或使用頻率最高的密碼
利用這一條
用fofa搜索一條
嘗試利用admin，admin進行登錄，成功登錄文章來源：http://www.zghlxwxcb.cn/news/detail-850732.html
文章來源地址http://www.zghlxwxcb.cn/news/detail-850732.html
到了這里，關(guān)于第52天：WEB攻防-通用漏洞&弱口令安全&社工字典生成&服務(wù)協(xié)議&Web應(yīng)用的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
