10-mysql 弱口令暴力破解 主机 靶机: 本地Linux服务器虚拟机 + phpstudy 攻击主机:本地 Kali 虚拟机 配置好网络让主机之间相互可以通信 数据库 数据库版本:mysql 5.5.62 开启远程连接。 1)使用 Hydra 工具进行暴力破解 kali 自带的 hydra 工具是一款非常强大的暴力破解工具 -l 小写 指定用户名 -L 大写 指定用户名字典 -p 小写 指定密码 -P 大写 指定密码字典 -C 指定用户名:密码 字典 -M 指定目标ip列表文件 -t 同时运行的线程数 使用 hydra 指定密码字典和 mysql 服务进行攻击,可以看到爆破成功。 hydra -l root -P '密码字典文件目录' 目标ip mysql 2)使用 metsploit 暴力破解 Metasploit是一种安全框架,为渗透测试工程师提供了大量渗透模块和扫描模块 基本模块 基本模块名 功能 Auxiliary(辅助模块) 包含扫描、fuzz测试、拒绝服务攻击、网络协议欺骗等程序 Exploits(攻击模块) 是一段程序,运行时会利用目标的安全漏洞进行安全测试 Payload(攻击载荷模块) 在成功对目标完成一次渗透测试,payload将在目标机器运行,帮助我们获取目标上需要的访问和运行权限 Post(后渗透模块) 通常用来对代码进行混淆,绕过安全保护机制的检验 Encoders(编码模块) 基本命令 命令名 作用 use [Auxiliary/Exploit/Payload/Encoder] 选择一个指定的模块并使其开始工作 show [exploits/payload/encoder/auxiliary/option] 显示可用的特定功能的模块 set [options/payload] 给某个特定对象赋值 setg [options/payload] 给某个对象赋值的同时设定作用域为全局,在模块切换,该对象的值不会被改变 Run 在设置一个辅助模块需要的所有选项之后,启动该辅助模块 exploit 启动一个渗透模块 back 取消当前选择的模块并且退回到上一级命令窗口 Info 列出相关模块的信息 Search 搜索符合条件的特定模块 Session 列出当前可用的会话 use auxiliary/scanner/mysql/mysql_login //使用 mysql 暴力破解模块 set rhosts 192.168.183.134 //设置目标 ip set username root //设置用户名 set pass_file /home/zyw/桌面/FastPwds.txt //指定字典 run //开始爆破
标签:set,暴力破解,MySQL,指定,口令,模块,mysql,字典 From: https://www.cnblogs.com/rcsy/p/18284877