使用BurpSuite和Hydra爆破相关的服务

2024-04-01 15:56:22

一、基本定义

　　1、爆破=爆破工具（BP/hydra）+字典（用户字典/密码字典）。

　　　　字典：就是一些用户名或者口令（弱口令/使用社工软件的生成）的集合。

　　2、BurpSuite

　　　　渗透测试神器，使用Java开发，功能齐全，方便渗透测试人员去测试Web站点，这里用来爆破Web登录窗口。

　　3、Hydra

　　　　九头蛇，开源的功能强大的爆破工具，支持的服务有很多，使用hydra爆破C/S架构的服务。

　　4、DVWA：Web应用程序漏洞演练平台，开源，集成了常见的Web漏洞，使用Apache+MySQL的支持。

二、使用BurpSuite爆破登录页面的密码

　　练习前准备：打开phpstudy，开启apache和MySQL，登录DVWA。

　　Step1：拦截数据包，登录页面的数据包需要拦截下来，将拦截到的数据发送到“intruder”，快捷键：CTRL+i。

　　Step2：进入“intruder”下的”positions“，先点击一下“clear”键，去除不需要爆破的项，在选择需要的项，点击”add“，例如：“password=§123§”，意味着要爆破“password”，在爆破的过程中，用字典去替换“123”。

　　Step3：进入“payload”，在“payload option”中的“Load”添加字典，选择字典所在位置，加载进来。

　　Step4：在“options”中，可以设置爆破是的一些规则，如：线程，匹配规则、排除规则。

　　Step5：在“payloads”中，点击“start attack”，或者在菜单“Intruder”下拉菜单中“start attack”爆破

　　Step6：爆破结束后，点击“Length”，对结果进行排序，放在前几排的测试结果，可能就是正确密码。把这些账号和密码拿来测试

　　如何快速定位爆破出来的的正确结果

需要知道登成功录后返回的字符串，如：Welcome
将该字符添加到“options”中匹配规则“Grep-Match”中，在“Resuit”中，添加的字符下面，有选中的payload就是正确结果

三、使用BP爆破登录页面的账号和密码

　　Step1：拦截数据包，登录页面的数据包需要拦截下来，将拦截到的数据发送到“intruder” CTRL+I

　　Step2：静进入“positions”，先点击一下clear键去除不需要爆破的项，再去选择需要爆破的值，点击add，例如：username=§user§&password=§123§，然后选择攻击方式

　　Step3：Payload set 选择1，payload type中选择需要的攻击载荷类型，然后在payload options中加载所需要的数据，然后在Payload set中选择2，重复操作。

　　Step4：在Options选择线程等规则。start attack

四、使用Hydra爆破SSH/FTP等服务

　　Step1：hydra -h查看帮助信息，爆破单项（爆破密码）

    hydra -l admin -P password.txt ftp://ftp的IP
或者hydra -l admin -P password.txt ftp的IP ftp
    -l 知道账号
    -P 后跟密码字典

　　Step2：爆破账号和密码

hydra -L user.txt -P password.txt ssh://192.168.2.101 
    -L 后跟用户名字典 
    -P 后跟密码字典
多个字典
    hydra -L user.txt -P password.txt -M password2.txt    ssh://192.168.2.101
    192.168.1.0/24 C端
hydra -l user.txt -p password.txt ftp://[192.168.2.0/24]/

码农公寓

相关文章