渗透测试--5.密码攻击

密码攻击

• 一. 密码创建并破解
• • 1. 密码字典的创建
  • • 下面介绍几种创建密码字典的方法：
    • • （1）使用 crunch 工具创建密码字典
      • （2）使用 CUPP 工具生成个性化密码字典
      • （3）使用 CeWL 工具从目标网站中生成密码字典
  • 2.破解 Hash 密码
  • • （1）获取 Hash 值
    • （2）选择破解方式
    • （3）进行破解
  • 3.破解 Linux 系统用户密码
  • • （1）暴力破解
    • （2）字典攻击
• 二. Crunch创建密码字典
• • 1.crunch简介
  • 2.常用命令
  • 3.使用实例
  • • （1）.生成字母组合
    • （2）. 生成缺位的手机号码
    • （3）.生成pass01-pass99所有组合
    • （4）.生成六位密码，其中前四位为pass，后二位为特殊字符
    • （5).建一个9位的WIFI密码字典，由admin后加4位数字组成
  • 4.拓展使用（密码库）
  • • 自带密码库所在路径
    • 合集介绍
    • 1.制作8位数字字典
    • 2.制作6位数字字典
    • 3.制作139开头的手机密码字典
• 三. hash密码的破解
• • 1.hashcat简介
  • 2.hashcat参数
  • • 常见参数：
    • 哈希类型（-m）：
    • 破解模式（-a）：
  • 3.实例
  • • 步骤一： 使用hash-identifier工具判断哈希值类型
    • 步骤二：使用字典攻击进行破解
• 四. 使用john破解密码
• • 前言
  • 1、john简介
  • 2、john参数
  • 3、john实例
  • • 步骤一： 合并密码文件
    • 步骤二： 使用John工具进行密码破解

---

一. 密码创建并破解

1. 密码字典的创建

密码字典是一种常用的密码破解方式，它是由各种可能的密码组成的一个列表，破解工具可以通过逐一尝试列表中的每个密码来进行密码破解。

下面介绍几种创建密码字典的方法：

（1）使用 crunch 工具创建密码字典

crunch 是一个强大的密码字典生成工具，可以根据指定的字符集、长度和规则来生成密码字典。

例如，如果想要生成所有长度为 8 的小写字母密码，可以使用以下命令：

crunch 8 8 -t aaaaaaaa

其中，8 表示密码长度，-t 参数表示密码格式，aaaaaaaa 表示 8 个 a 字符。

通过调整参数，可以生成包含大小写字母、数字、特殊字符等不同类型的密码字典。

（2）使用 CUPP 工具生成个性化密码字典

C