ssh-scanner：使用nmap和hydra扫描器组合进行SSH密码破解
- 发表于
- 安全工具
ssh-scanner介绍
将nmap扫描器和hydra扫描器组合使用，先用nmap探测主机是否开放22端口；如开放，然后用hydra暴力破解ssh服务的密码。这里给出了top 100,1000,10000的常用密码本。
使用条件
- Ubuntu 18.04 64bit
- sudo apt install nmap hydra
ssh-scanner安装与使用
下载
|
1 |
https://github.com/scu-igroup/ssh-scanner.git |
使用
|
1 2 3 4 |
# 对文件中的IP进行破解 $ ./hydra.sh -p ./password.txt -f ./iplist.txt # 对网段中的IP进行破解 $ ./hydra.sh -p ./password.txt -l 192.168.9.0/24 |
扩展密码字典
https://github.com/danielmiessler/SecLists/tree/master/Passwords
注意：在测试过程中，会出现开了端口却连接不了的错误，程序会打印出来，这是正常现象，可以忽略。
标签：ssh , 字典 , 密码 , 扫描器
原文连接：ssh-scanner：使用nmap和hydra扫描器组合进行SSH密码破解
所有媒体，可在保留署名、
原文连接的情况下转载，若非则不得使用我方内容。
