暴力破解通过尝试所有可能的密码组合直到找到正确的密码攻击者会利用各种工具和方法来尝试破解哈希值从而获取原始数据哈希一种将任意长度的数据映射为固定长度数据的方法用于验证数据完整性或者快速查找数据。哈希值是指通过哈希算法对原始数据进行加密后得到的固定长度的数据。哈希值也被称为散列值、摘要值 或者 指纹值。哈希值具有以下特点正向快速逆向困难输入敏感避免冲突哈希算法种类消息摘要算法 MD任意长度数据映射为 128 位哈希值速度快、安全性低。安全散列算法 SHA映射为160位或者更长的哈希值安全性高、速度慢。哈希消息认证码 HMAC在 MD 和 SHA 基础上加入密钥。增强了抗篡改性和抗重放性缺点是需要双方共享密钥。对 linux 系统的哈希收集用户密码的 hash 值储存在 /etc/shadow 中root 用户权限可访问。cat/etc/shadow根据666.OXeA/S51$CYbigFJwf7aa3HyV2DPyBhQBZfUJCEBK99P8GYCY4874fw2VmBuITENNpn6BXxkIUo5weWvIaNuSC2yyC9h8U/判断得出是 SHA-512 加密666且包含一个随机 salt .OXeA/S51.OXeA/S51.OXeA/S51对 windows 系统的哈希收集用户密码的 hash 值通常存储在 SAM 文件或者 NTDS.DIT 文件中系统进程可以访问通过Mimikatz工具获取用户密码的哈希值mimikatz.exe sekurlsa::logonpasswords2. 密码字典密码字典是值一组常用或者可能的密码集合用于穷举猜解。分类弱密码字典强密码字典定制化字典根据目标的特征定制优化的密码专用字典自带的字典文件kali 的 /usr/share/wordlists 文件夹下rockyou.txt 最常用包含 1400 多万个密码zip-drockyou.txt.gz其他字典文件介绍如下dirb和dirbuster常见网页目录和文件名以及扩展名供Dirb或DirBuster工具对目标网站进行扫描以枚举网页目录和文件。fern-wifi该目录中存储了常见的无线网络密码的文本文件可供Fern Wifi Cracker工具对无线网络进行破解。metasploit常见的用户名、密码、域名、端口等信息wfuzz该目录中的文件包含了一些常见的网站目录、文件名、参数名、参数值等信息可以用于不同类型的Web应用的fuzzing模糊测试github 上的 seclists 和 bruteforce-database生成密码字典1CeWL帮助暴力破解与网站内容相关的密码cewl-w保存的文件名 目标URL地址2cupp根据目标人物个人信息生成字典文件aptinstallcupp3Crunch根据攻击者指定的规则和字符集生成不同长度和格式的密码crunch 最小长度 最大长度 字符集 选项3. hashcat 暴力破解专门用于暴力破解密码的工具基础1查看加密算法 ID 信息hashcat --help在这里插入代码片2攻击模式0 | Straight直接攻击模式指定密码字典文件破解哈希。1 | Combination组合攻击模式将多个密码字典文件中的内容拼接起来以破解哈希。3 | Brute-force暴力破解模式使用指定的字符集按照格式生成密码并破解哈希。6 | Hybrid Wordlist Mask通过字典文件加掩码组合以破解哈希。7 | Hybrid Mask Wordlist通过掩码加字典文件组合以破解哈希。9 | Association关联攻击使用一个用户名、一个文件名和一个提示或者任何其他可能影响密码生成的信息针对一个特定的哈希进行破解。hashcat-a0-m1800用户哈希字典文件破解压缩包密码1rar2john 获取压缩文件 hash 值ar2john 压缩包test.txt”2破解hashcat-a0-m13000test.txt字典文件”分布式暴力破解hashcat --brain-server --brain-host本机IP地址 --brain-port本机端口 --brain-password大脑主机密码4. Hydra通常用来对网络服务进行暴力破解例如SSH、FTP、Telnet等hydra -L用户字典文件 -P密码字典文件-t10-ens ftp://IP地址 hydra -l指定用户名 -P密码字典文件 协议://目标主机IP地址5. John支持目前大多数的加密算法如DES、MD4、MD5等。该工具支持多种格式文件的哈希值如RAR、ZIP、Word、Excel、PDF等文件的密码哈希值脚本位于 /usr/share/john/ 下破解 pdf 方法如下1提取 pdf 哈希值./pdf2john.pl PDF文件保存哈希的文件名2破解john--wordlist字典文件PDF文件的哈希值6. Metasploit查看用于暴力破解的模块search auxiliary/scanner login以 telnet 为例use auxiliary/scanner/telnet/ telnet_login show options# 设置 RHOSTS 为目标系统ipexploit sessions
