Windows下SSH暴力破解(以下仅供学习参考,切勿用作不良用图,否则后果自负!!!)

xingyun86 2018-7-17 1128

以下仅供学习参考,切勿用作不良用图,否则后果自负!!!

大家好,这次我们的教程是, SSH暴力破解。 

本次教程分为两块,第一块是Windows系统下的SSH暴力破解;第二块就是MacOSX系统下的SSH的暴力破解。

准备工作

1.知识点

什么是SSH?SSH是source shell的缩写,是建立在应用层基础上的 安全协议,这套安全协议为远程登录会话和其他网络服务提供安全性的协议,可以有效防止信息传输中的泄露等情况的发生,适用于Unix或者Linux等平台。具体的可以点击查看SSH百度百科

2.目的

那么这次我们的目的是通过破解SSH的 用户名密码,用SSH来登陆智能手机。

3.准备材料

1.一台电脑(Windows或者Mac)。

2.一台可以SSH连接的智能手机。

3.Hydra破解工具。

那么我们就开始吧。

Windows系统下的SSH暴力破解

1.准备手机

我们打开我们的智能手机,开启SSH功能,这需要越狱的iPhone里的openSSH支持,然后和电脑连接同一个局域网络,打开手机的网络设置,记下手机的IP。

2.下载Hydra

什么是Hydra?

  • hydra是著名黑客组织thc的一款开源的暴力密码破解工具,可以在线破解多种密码。官网:http://www.thc.org/thc-hydra,可支持 AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP, SOCKS5, SSH (v1 and v2), Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP 等类型密码。

  • 这款暴力密码破解工具相当强大,支持几乎所有协议的在线密码破解,其密码能否被破解关键在于字典是否足够强大。对于社会工程型渗透来说,有时能够得到事半功倍的效果。本文仅从安全角度去探讨测试,请勿用于非法事件。

我们可以去Hydra的官网下载Hydra压缩包,解压之后用GNU环境(Cygwin或者Msys)进行安装。具体安装过程如下:

Hydra主页

由于在Windows下安装GNU环境进行软件编译实在太过于繁琐,需要的库种类繁多,调试代码又比较困难,对于代码不太了解的人会摸不着头脑。

所以,为了更加方便的使用,我们这次采用的是Github上面重编译好的Windows版本的Hydra。

打开Hydra下载页面

  • 进入Hydra的Windows版的Github页面。地址: Hydra-Windows

    会进入以下页面:

    Hydra的Github项目主页
    我们点击clone and download来进行下载,如果有Git Bash或者其他命令行工具的也可以直接复制地址用Git命令行来下载。如果不会用,可以点击链接参看文后Git命令行下载。Git命令行下载方法

  • 下载之后是一个编译好后的Windows平台使用的Hydra,版本为 8.5,官方最新版为 8.6,这个版本已经足够我们使用了,期待后续更新。

3.使用Hydra来进行SSH的暴力破解

首先我们来启动Hydra.

启动Hydra

  • cmd下进入hydra文件夹,然后输入hydra,我们可以看到Hydra已经启动。
Hydra Launching

里面有一些Hydra启动时的帮助,启动完毕后,我们就可以着手进入下一步工作了。

  • 这时候,我们复制下之前记录好的手机IP。在桌面上新建 loginname.txtpassword.txt两个文本文档,用来做暴力破解的字典(文本文档名任意即可)。在命令行上敲打:

    hydra -L \...\loginname.txt -P \...\password.txt -t 1 -vV -e ns 192.168.X.X ssh其中loginname.txt以及password.txt前面的斜杠是你的路径名

    这时候Hydra会根据你的两个文本文档里存放的字典对手机进行SSH的暴力破解,根据你字典的数量来决定运行时间的长短。

    如果破解成功,这时候会显示出爆破出的账户名和密码。
    爆破成功

    图中可知,已经爆破成功,并且账户名为root,密码为dhcp1234。知道了账户名和密码,我们便可以用账户名和密码,通过SSH来连接手机做验证。

4.连接SSH

在我们的Terminal里使用命令行,输入:

ssh 用户名@192.168.X.X(手机的局域网IP)

用户名就是刚才破解出来的用户名root

来试着连接手机。

对于windows平台,我们不可以直接使用SSH命令,这是因为windows不是基于Unix系统,而是微软的系统,所以我们必须解决Windows系统下的SSH命令问题

解决方案

  • 通过Git Bash或者MinGW,MSYS等基于GNU环境的工具来进行SSH连接。

Git Bash介绍

  • Git Bash是Windows下的命令行工具。 基于msys GNU环境,有git分布式版本控制工具,也主要用于git.

  • 主要用于github上的版本的获取,上传,创建分支。

  • 鉴于这是一套基于GNU的环境,那么我们也可以用它来方便的进行SSH连接。

获取Git Bash

  • 我们可以在github的官网上下载到Git Bash 点击连接下载 Git Bash

  • 下好之后依照步骤安装,打开。现在,我们就拥有一个方便的进行SSH连接的命令行工具了,关于它的别的用途,我们下文再说。

用Git Bash来连接SSH

  • 我们打开Git Bash,在命令行中输入:
    ssh root@192.168.X.X(手机的局域网IP)
  • 可以看出,由于刚才破解出的用户名和密码是正确的,我们的SSH连接成功了。
SSH连接

再输入密码之后,成功的连接上我们的iPhone手机。

到这里,我们的Windows系统下的SSH暴力破解,算是大功告成。其实Hydra还有很多非常好用的功能,读者可以慢慢探索。

MacOSX系统下的SSH暴力破解

Mac系统下的SSH暴力破解和Windows平台的基本一致,由于Mac系统是基于Unix系统的定制,所以在terminal终端下可以较为方便直接的运行SSH连接命令,也可以通过终端来进行git项目的获取。

1.准备手机

我们打开我们的智能手机,开启SSH功能,这需要越狱的iPhone里的openSSH支持,然后和电脑连接同一个局域网络,打开手机的网络设置,记下手机的IP。

2.下载Hydra

由于Mac下,从github上下载的Hydra也能较为方便的编译,但是我们还是可以通过更为简便的方法去获取Hydra.

获取Homebrew包管理器

  • 熟悉Linux的同学可能会很熟悉apt-get等包管理命令的方式来下载软件,简单快捷。但是Mac下有没有一个类似的东西呢?答案是有的,那就是Homebrew包管理器,通过Homebrew我们可以方便的下载到一些集成编译好的软件,其中就包括Hydra.

  • 首先,我们需要Xcode编译器,这是Mac上用来开发iOS以及MacOSX软件的编译器,这套编译器我们可以很方便的在Mac端的App Store下载到,这里就不赘述了。

  • 然后,我们打开终端,在终端上输入

    ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
  • 现在,我们就完成了Homebrew的安装,只要在Mac的终端中输入brew,就可以开启Homebrew.

  • 例如,安装软件

    brew install PKG_NAME
    brew install wget

利用Homebrew来安装Hydra

  • 打开终端,输入:

    brew install Hydra --with-libssh

注意,一定要加上 --with-libssh,如果不加的话,是不带有sshlib集成的Hydra,这样将导致我们不能进行SSH暴力破解。

  • 之后,我们就成功安装了Hydra,版本号是最新的 8.6.

3.使用Hydra来进行SSH的暴力破解

此后的SSH暴力破解步骤就和Windows系统下的一模一样,打开Mac终端,直接输入 Hydra,然后输入SSH暴力破解命令,就可以完成SSH暴力破解,这里就不赘述了。

Mac终端下的SSH暴力破解成功

4.连接SSH

破解完成之后,打开终端,用获取的账户名和密码直接对手机进行SSH连接,在Mac的终端上自带SSH命令,简单方便。

附录 通过Git命令行下载项目

获取github项目的链接

注意,一定要是.git结尾的链接,否则不能下载项目。

获取Git Bash
  • 我们可以在github的官网上下载到Git Bash 点击连接下载 Git Bash

  • 获取到Git Bash之后,我们安装之,打开,在命令行中输入命令

  cd Desktop
  进入桌面
  git clone https://github.com/xingyun86/thc-hydra-windows.git
  后面的网址就是刚才复制的.git结尾的链接
  • 这时候,我们就可以看到桌面上会有一个以当前下载项目命名的文件夹,这个就是git上的项目源代码,之后我们可以对代码进行编译或者运行的操作。
  • 字典文件:链接: https://pan.baidu.com/s/1tTTSYDCJZEL3F4KCN93qiw 密码: srir

以下仅供学习参考,切勿用作不良用图,否则后果自负!!!

×
打赏作者
最新回复 (0)
只看楼主
全部楼主
返回