使用Hydra以及John对Linux账户密码破解-crunch以及pydictor字典生成工具

小鱼儿 2023-09-24 16:42 109阅读 0赞

# **一、使用Hydra破解弱密码** #

## **1.介绍：** ##

Hydra是一款非常强大的暴力破解工具， 它是由著名的黑客组织THC开发的一款开源暴力破解工具。Hydra是一个验证性质的工具， 主要目的是：展示安全研究人员从远程获取一个系统认证权限。

## **2.参数：** ##

![ad8f89f204ec453b82e31732694daac8.png][]

## **3.操作：** ##

1.  kali内通过命令“echo \`\`\`要向字典内添加的内容\`\`\`>> passlist.txt/userlist.txt”创建用户名和密码的字典并向字典文档里添加内容（passlist.txt和userlist.txt），因为本实验只是为了了解操作，所以自己创建简陋的字典使用也没关系，创建之后可以通过命令“cat \`\`\`\`\`\`”查看文件内容。

*  echo root >> passlist.txt

*  echo 123456 >> passlist.txt

*  echo admin >> passlist.txt

*  echo admin@123 >> userlist.txt

*  echo root >> userlist.txt

*  echo admin >> userlist.txt

*  echo root123 >> userlist.txt

![6f5cfc110e3c4c8d88ccafe3a6c77780.png][]

![0455cc2dd40a4629a1d91d7b1672657b.png][]

1.  靶机内通过命令查看ip。

*  ip add

![dafd33e82b6549fbb8c3f8d6eeca22d5.png][]

1.  使用命令“hydra -L userlist.txt -P passlist.txt -f \`\`\`ip\`\`\`（通过ip addr在靶机内查看ip） ssh -t \`\`\`1\`\`\`（表示进程数，可以修改，会使破解速度改变） -v”开始进行破解。

*  hydra -L userlist.txt -P passlist.txt -f 192.168.222.137 ssh -t 1 -v

![14a6de15d2f04d7185095b470b13cb24.png][]

1.  密码破解成功！

# **二、使用John the ripper破解弱密码：** #

## **1.说明：** ##

使用John工具需掌握两个命令， 分别是：unshadow和john命令。

*  unshadow命令可以将系统中已经加密过的用户文件与密码文件相互组合，生成可被爆破的文本。

*  john命令是该工具的破解命令。

在Kali Linux下默认安装了John工具， 在爆破过程中将使用默认字典进行匹配爆破，默认字典存储在Kali Linux下的/usr/share/john/password.lst文件中。

当然我们也可以自己创建弱密码字典(例如：crunch、pydictor等工具)。

crunch 是创建密码字典工具，按照指定的规则生成密码字典，可以根据情况灵活的生成字典。

*  [https://www.cnblogs.com/itwangqiang/p/14878789.html][https_www.cnblogs.com_itwangqiang_p_14878789.html]

pydictor是一个使用python语言开发，遵循GPLv3协议的开源命令行工具，主要用来帮助安全研究人员生成称心如意的暴力破解字典。

*  [https://my.oschina.net/u/4196756/blog/4840917][https_my.oschina.net_u_4196756_blog_4840917]

## **2.操作：** ##

1.  靶机内通过命令查看靶机ip。

*  ip add

![9cc060cf26ab47238615d4111a07e267.png][]

1.  kali内使用namp命令扫描靶机存在的端口，可以发现存在ssh端口。

*  nmap + ip

![a3985fd64cea4aea844b6a3022b8d51f.png][]

1.  靶机内为靶机创建用户abc并设置密码。

*  useradd abc；

*  passwd abc；

![08c7f46c23cc4c8dbc39f967f2bb433a.png][]

1.  靶机内通过命令将两个目标文件导出。

*  cat /etc/passwd >> pass1.txt；

*  cat /etc/shadow >> pass2.txt；

![df92050f12524f4b9fcc552b0793b655.png][]

1.  kali内配置kali的ssh服务：

*  输入命令“vim /etc/ssh/sshd\_config”打开配置页面；

*  输入“:set nu”显示行号；

*  键盘敲击“i”进入编辑模式，将第34行的“\#”删除，将后面的“prohibit-password”改为“yes”；

*  将第39行的“\#删除”；

*  按“ESC”键后输入“:q!”保存设置并退出编辑模式；

![aca63e4cf60142eeb643e16ad15863e6.png][]

1.  kali内重启ssh配置文件，开启ssh服务：

*  输入命令“/etc/init.d/ssh restart”后输入kali的密码授权服务；

![58ff455b2da74dd0ac8426e0cde9edc8.png][]

*  输入命令“service ssh start”后输入kali的密码开启服务；

![096a20301421473daf6e9e9ef628c5be.png][]

1.  kali内查看kali的ip为接下来传输文件做准备。

*  ip add

![26339abfcce44a64ad041751d9f35f47.png][]

1.  靶机内将之前步骤中导出的两个文件传入kali内。

*  输入命令“scp -r pass1.txt pass2.txt [kali@192.168.222.129][kali_192.168.222.129]:/home/kali/”；

*  输入kali的密码；

![a9bc59a85aa345ec999972f3ac361b10.png][]

![64993b8781314526a70452a7f9e41da7.png][]

1.  进入kali内将两个文件提取到test\_passwd中。

*  unshadow pass1.txt pass2.txt > test\_passwd

![fc39d9cef2e9408380d71c62dfe96d9e.png][]

![88d5c1b8c8334cbc94471dc8ef28da33.png][]

1.  kali内使用 John 破解密码。

*  输入“john --wordlist=/usr/share/john/password.lst test\_passwd”命令；

![04224c35cc3848aa96f25a905dee8097.png][]

1.  密码破解成功！

## **3.注意：** ##

破解过的用户的密码保存在/home文件夹下的隐藏文件./john/john.pot里,删除后才可以再次运行。操作过程如下:

![0172de398232414dac95d4920f205a57.png][]

# **三、相关文章** #

1.  kali中开启ssh连接功能：

*  [https://blog.csdn.net/weixin\_41708020/article/details/106731997][https_blog.csdn.net_weixin_41708020_article_details_106731997]

1.  黑客工具之hydra详细使用教程

*  [https://zhuanlan.zhihu.com/p/397779150][https_zhuanlan.zhihu.com_p_397779150]

[ad8f89f204ec453b82e31732694daac8.png]: https://img-blog.csdnimg.cn/img_convert/ad8f89f204ec453b82e31732694daac8.png
[6f5cfc110e3c4c8d88ccafe3a6c77780.png]: https://img-blog.csdnimg.cn/img_convert/6f5cfc110e3c4c8d88ccafe3a6c77780.png
[0455cc2dd40a4629a1d91d7b1672657b.png]: https://img-blog.csdnimg.cn/img_convert/0455cc2dd40a4629a1d91d7b1672657b.png
[dafd33e82b6549fbb8c3f8d6eeca22d5.png]: https://img-blog.csdnimg.cn/img_convert/dafd33e82b6549fbb8c3f8d6eeca22d5.png
[14a6de15d2f04d7185095b470b13cb24.png]: https://img-blog.csdnimg.cn/img_convert/14a6de15d2f04d7185095b470b13cb24.png
[https_www.cnblogs.com_itwangqiang_p_14878789.html]: https://www.cnblogs.com/itwangqiang/p/14878789.html
[https_my.oschina.net_u_4196756_blog_4840917]: https://my.oschina.net/u/4196756/blog/4840917
[9cc060cf26ab47238615d4111a07e267.png]: https://img-blog.csdnimg.cn/img_convert/9cc060cf26ab47238615d4111a07e267.png
[a3985fd64cea4aea844b6a3022b8d51f.png]: https://img-blog.csdnimg.cn/img_convert/a3985fd64cea4aea844b6a3022b8d51f.png
[08c7f46c23cc4c8dbc39f967f2bb433a.png]: https://img-blog.csdnimg.cn/img_convert/08c7f46c23cc4c8dbc39f967f2bb433a.png
[df92050f12524f4b9fcc552b0793b655.png]: https://img-blog.csdnimg.cn/img_convert/df92050f12524f4b9fcc552b0793b655.png
[aca63e4cf60142eeb643e16ad15863e6.png]: https://img-blog.csdnimg.cn/img_convert/aca63e4cf60142eeb643e16ad15863e6.png
[58ff455b2da74dd0ac8426e0cde9edc8.png]: https://img-blog.csdnimg.cn/img_convert/58ff455b2da74dd0ac8426e0cde9edc8.png
[096a20301421473daf6e9e9ef628c5be.png]: https://img-blog.csdnimg.cn/img_convert/096a20301421473daf6e9e9ef628c5be.png
[26339abfcce44a64ad041751d9f35f47.png]: https://img-blog.csdnimg.cn/img_convert/26339abfcce44a64ad041751d9f35f47.png
[kali_192.168.222.129]: mailto:kali@192.168.222.129
[a9bc59a85aa345ec999972f3ac361b10.png]: https://img-blog.csdnimg.cn/img_convert/a9bc59a85aa345ec999972f3ac361b10.png
[64993b8781314526a70452a7f9e41da7.png]: https://img-blog.csdnimg.cn/img_convert/64993b8781314526a70452a7f9e41da7.png
[fc39d9cef2e9408380d71c62dfe96d9e.png]: https://img-blog.csdnimg.cn/img_convert/fc39d9cef2e9408380d71c62dfe96d9e.png
[88d5c1b8c8334cbc94471dc8ef28da33.png]: https://img-blog.csdnimg.cn/img_convert/88d5c1b8c8334cbc94471dc8ef28da33.png
[04224c35cc3848aa96f25a905dee8097.png]: https://img-blog.csdnimg.cn/img_convert/04224c35cc3848aa96f25a905dee8097.png
[0172de398232414dac95d4920f205a57.png]: https://img-blog.csdnimg.cn/img_convert/0172de398232414dac95d4920f205a57.png
[https_blog.csdn.net_weixin_41708020_article_details_106731997]: https://blog.csdn.net/weixin_41708020/article/details/106731997
[https_zhuanlan.zhihu.com_p_397779150]: https://zhuanlan.zhihu.com/p/397779150