《網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程》課件14.1課件

第四篇滲透攻擊測試實(shí)驗(yàn)篇第十四章漏洞利用實(shí)驗(yàn)14.1在線攻擊密碼實(shí)驗(yàn)網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程114.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康模?/p>

熟練掌握常用在線密碼攻擊工具的使用，了解SSH，Telnet，F(xiàn)TP等遠(yuǎn)程服務(wù)。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程214.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)原理：

在線密碼攻擊，意味著攻擊工具與被測主機(jī)建立連接之后才能進(jìn)行密碼攻擊。在線密碼攻擊工具會采取常規(guī)用戶登錄的方式，以用戶名和密碼登錄遠(yuǎn)程主機(jī)的網(wǎng)絡(luò)服務(wù)。它會不斷嘗試各種用戶名和密碼，直到發(fā)現(xiàn)正確的賬戶信息為止。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程314.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)原理：

在線密碼攻擊過程中，測試主機(jī)會與待測主機(jī)進(jìn)行連接，所以可能因嘗試次數(shù)過多等原因被對方發(fā)現(xiàn)甚至被屏蔽，以及觸發(fā)相關(guān)的賬戶鎖定機(jī)制。因此，在實(shí)際的在線密碼攻擊過程中，務(wù)必要倍加小心。此外，對于SSH，Telnet，F(xiàn)TP等遠(yuǎn)程服務(wù)來說，在線密碼攻擊是唯一破解密碼的方法。

網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程414.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)要點(diǎn)說明：（實(shí)驗(yàn)難點(diǎn)說明）Hydra工具的使用hydra[[[-lLOGIN|-LFILE][-pPASS|-PFILE|-xOPT]]|[-CFILE]][-ensr][-u][-f][-F][-MFILE][-oFILE][-tTASKS][-wTIME][-WTIME][-sPORT][-S][-4/6][-vV][-d]

serverservice[OPTIONAL_SERVICE_PARAMETER]網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程514.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)要點(diǎn)說明：（實(shí)驗(yàn)難點(diǎn)說明）Hydra工具的使用-l指定用戶名-L指定用戶名字典(文件)-p指定密碼-P指定密碼字典(文件)-o輸出文件-t指定多線程數(shù)量，默認(rèn)為16個(gè)線程-s指定端口-S使用SSL協(xié)議連接-vV顯示詳細(xì)過程server目標(biāo)IPservice指定服務(wù)名網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程614.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)準(zhǔn)備：（實(shí)驗(yàn)環(huán)境，實(shí)驗(yàn)先有知識技術(shù)說明）KaliLinuxhydraMetasploitable2（靶機(jī)）網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程714.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)步驟：（1）生成攻擊字典。

利用信息偵查和掃描階段搜集到的信息，將可能的用戶名和密碼分別匯總到用戶名字典user.txt和密碼字典password.txt中網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程814.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)步驟：（2）利用hydra工具展開在線密碼攻擊。

這里以攻擊SSH服務(wù)為例，假設(shè)目標(biāo)主機(jī)的IP為35，在終端輸入如下命令進(jìn)行密碼破解： hydra-Luser.txt-Ppassword.txt-t4-vV35ssh。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程914.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)步驟：（3）用破解出的用戶名和密碼登陸目標(biāo)主機(jī)的目標(biāo)服務(wù)進(jìn)行驗(yàn)證。網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1014.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)要求：完成上述步驟，熟練掌握hydra工具的使用以及各種常見遠(yuǎn)程服務(wù)的功能和使用網(wǎng)絡(luò)空間安全技術(shù)實(shí)踐教程1114.1在線攻擊密碼實(shí)驗(yàn)實(shí)驗(yàn)擴(kuò)展要求：學(xué)習(xí)其他在線密碼破解工具（例如Medusa）的使用嘗試破解其他在線服務(wù)的密碼并進(jìn)行