网络安全——密码攻击工具

一、密码存储与密码攻击概述1、密码存储1、明文存储2、加密存储3、Hash存储2、密码攻击1、暴力攻击2、字典攻击字典攻击是暴力攻击的一种在所有的可能密钥抽取一些成为字典3、彩虹表攻击(List of Rainbow Tables)(4)、哈希加盐法——用于抵抗字典以及彩虹表攻击的方法二、Hashcat的使用1、什么是Hashcatwindows操作系统主要的散列算法是LM哈希、NTLM哈希2、Hashcat的使用1、常用选项参数(2)、Hashcat的掩码字符集(2)、Hashcat实例启动hashcat实例一、字典破解-a 0我自己准备了一个简单的字典 路径是/root/password.txt使用单个字典对MD5进行破解hashcat -a 0 -m 0 e10adc3949ba59abbe56e057f20f883e /root/password.txt实例二、组合破解使用两个字典对一个经过SHA-1运算过后的Hash值进行破解hashcat -a 1 -m 100 7ce0359f12857f2a90c7de465f40a95f01cb5da9 /root/user.txt /root/password.txt实例三、掩码暴力破解利用永恒之蓝漏洞ms17-010对靶机的administrator用户密码进行破解1、先利用漏洞入侵靶机设置参数、然后进行攻击攻击成功后会看到meterpreter然后在meterpreter提示符下输入hashdump然后退入msf注如果已经破解的密码再破解一次会出现All hashes found in potfile!hashcat.potfile文件中记录了近期hashcat所破解的Hash值和对应的明文路径为/root/.hashcat/ hashcat.potfile查看隐藏文件夹使用hashcat的关键点在于有一本强大的字典那么怎么构造字典呢使用Crunch三、Crunch的使用1、什么是Crunch2、Crunch的命令格式选项参数3、例子实例一、生成以元素123为组合元素字符长为6并输出到/usr/number.txtcrunch 6 6 123 -o /usr/passwd.txt实例二、生成第一位为数字、第二位为小写字母、第三位为特殊字符、第四位为大写字母长度为4的字典并输出到/usr/pass.txtcrunch 4 4 -t %^, -o /usr/pass.txt实例三、以mixalpha-numeric模块为字符集以3a2b为开始字符生成长度为4的字典并输出到/usr/w.txtcrunch 4 4 -s 3a2b -f /usr/share/crunch/charset.lst mixalpha-numeric -o /usr/w.txt实例四、读取/usr/b.txt中的每一行作为基本字符生成字典并输出到/usr/c.txtcrunch 1 1 -q /usr/b.txt -o /usr/c.txt四、Hydra的使用1、什么是Hydrahydra-gtk是图形化界面2、Hydra的选项-h显示帮助信息-p小写指的是单个密码-P大写指的是多个密码3、Hydra支持破解的协议类型4、使用Hydra进心密码攻击的一般步骤5、例子在靶机上搭建FTP对FTP进行爆破登录1、已知用户名简单创建一个密码字典2、不知道用户名跟密码建立一个用户字典和密码字典3、当用户名跟密码保存在同一个文档使用-C创建一个包含用户名跟密码的文档这篇文章就写到这里了如何系统学习网络安全网络安全作为数字时代的核心技术基石已成为保障各行业安全稳定运行的坚实屏障。筑牢网络安全的防线掌握先进的防护策略和技能正上升为国家与企业发展的战略优先级。构建稳固的网络安全能力是一个体系的工程需要从夯实基础理论出发持续深化到攻防对抗与应急响应的实战层面。如果你是准备学习网络安全黑客或者正在学习我可以把我自用的360独家内部资料分享给你包含以下内容你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】