口令破解及防御技术-密码破解工具Brutus.docVIP

?课程编写 类别 内容 实验课题名称 密码破解工具Brutus 实验目的与要求 利用brutus将暴力破解ftp密码 实验环境 VPC1(虚拟PC） 操作系统类型：windows 2003网络接口：本地连接 VPC1?连接要求 PC?网络接口，本地连接与实验网络直连 软件描述 1、学生机要求安装java环境2、windows 2003系统(架设ftp) 实验环境描述 1、?学生机与实验室网络直连; 2、?VPC1与实验室网络直连; 3、?学生机与VPC1物理链路连通； 预备知识 ? brutus是针对windows的远程密码破解工具，可以破解http、ftp、pop3、telnet、smb等密码。其公布后下载使用人数超过?700000次,并且访问brutus页面超过1750000次。在后面发展过程中，它的不断完美，成为功能强大的密码破解工具。它最初只是开发者用来检 测与找回密码所使用。免费、功能强大，使其迅速发展，在密码破解软件中一直给予极高的评价。它适用于windows 9x、nt、2000及windows系列更高产品与unix系列产品。 1、支持多级验证引擎 2、最大同时支持连接线程为60 3、支持无用户名、单用户与多用户破解模式 4、密码列表，可组合（用户名与密码）列表或自己配置字典暴破 实验内容 利用brutus将暴力破解ftp密码 实验步骤 ???学生登录实验场景的操作 1.学生单击 “网络拓扑”进入实验场景，单击windows xp中的“打开控制台”按钮，进入目标主机。如图所示： 2、学生输入账号administrator ,密码123456，登录到实验场景中的目标主机。如图所示: ? 3、打开d:\tools文件夹，解压brutus-aet2.rar.如图所示?: 4、第一步：打开rutus主程序，如图： 5、在使用此软件前,先介绍下相关设置,具体如下: 1．target：填写要破解的目标ip或域名 2．type:：选择需要破解的协议类型 3．port：设置需要连接端口，根据＂type＂协议类型不同而不同 4．connects：线程数，依据个人的网速度而定，如果设置的数字太大，数字就会显示黄色或者红色． 5．timeout：超时时间，依据个人的网速度而定，如果网速快，可以设大一点。 6．use proxy：使用代理，隐藏自己真实ｉｐ所使用的，根据个人需求点击＂define＂进行设置 7．http(basic) options：协议选项，视＂ｔype＂类型不同而不同，一般默认设置． 8．use username：使用用户，如果选择此项，则需要点击后面的＂browse＂选择用户名字典． 9．singel user：指定用户名，在知道对方用户名的情况下可选择此项，需在下面的文本框中手工输入用户名，这样可缩短破解时间． 10．pass mode：选择密码模式，这里有三个选项，分别是： 1word list：字典攻击，也就是一个用户名对应密码文件中的每个密码 2combo list：用户名与密码在一个文件中，一行一个用户名与密码，中间用＂：＂隔开．如administrator：123 3brutes force：暴力破解,选择此项后，就会出现一个＂range＂按钮，点击后会弹出设置对话框，在里面可以设置密码相关数据． ? 6、第二步：通过如上介绍后，开始来利用此软件破解ｆｔｐ密码吧．在主程序的＂ｔarget＂栏输入要破解ｆｔｐ服务器的ｉｐ地址或域名(33是windows 2003的ip地址)。如图： 设置目标地址 ? 7、第三步:选择协议类型，由于本次实验以破解ftp服务器为例，所以选择ftp协议 8、第四步：在设置端口、线程、超时时间、代理情况，由于前面选择了ftp协议，一般默认使用为21端口，所以在“port”不做更改，默认即可。只有在知道对方已经更新ftp端口的情况下才手动更改端口。线程与超时时间根据自己网络情况而定，如果网络快则可以适当提高线程与超时时间。 选择use username，然后点击“user username?” ”passmode“项的Browse，分别选择users.Txt?与word.Txt，如下图： 9、第五步：在上一步中，如果为了隐藏自己的真实ip，可以使用代理（此处我们不设置）。只需要选择“use proxy”,然后点击“define”，在弹出的对话框中，根自己代理的实际情况，进行相关设置。（点击Cancle即取消代理）如图： 10、第六步：用户名与密码相关设置。如果不知道对方用户名的情况下，选择默认的“use username”,然后点击后面的“browse”按钮，选择用户名字典。如果知道对方用户，则选择“single user”，然后在下面的文本框中手工输入用户名。对于右边的密码，有