在内网检测中，弱口令扫描是必不可少的环节，选择一个好用的弱口令扫描工具，尤为重要。...我曾写过一款弱口令检测工具，经常有童鞋在后台询问关于iscan源代码的事情，但其实通过Python打造自己的弱口令扫描工具是一件非常简单的事情，无非就是将多个Python扫描脚本集成在一起。...今天，分享一些常见的端口服务扫描脚本，可根据自己的需求来改写脚本，打造一款属于自己的弱口令检测工具，然后在实战中应用，不是挺有意思的吗。 ?...模拟Telnet 登录验证过程，用于telnet弱口令的检测。...扫描模块 用于检测MySQL弱口令。
典型的敏感数据包括口令、银行帐号、大批量个人数据、用户通信内容和密钥等。一类如果丢失或者泄漏，会对数据的所有者造成负面影响的数据。...常见的用户身份认证有：口令认证、智能卡认证、动态口令认证、数字证书认证、生物特征认证等。...合作方应在编码阶段进行代码安全扫描，解决高风险的代码安全问题；应提供通信矩阵并说明所有开放端口的用途，测试阶段进行病毒扫描、端口扫描、漏洞扫描和Web安全测试。...，8月底之前汇报安全体系建立进展情况 稽核 对外包项目进行抽查，审计网络安全要求落实执行情况 半年度例行稽核 软件安全：业务流程维度措施 工具分类 工具名称 工具类型 供应商 端口扫描* Nmap 免费工具.../ 系统层漏洞扫描* Nessus 商用工具 Nessus Web安全扫描* APPSCAN 商用工具 IBM 协议畸形报文测试 Codenomicon 商用工具 Codenomicon 协议畸形报文测试
介绍 一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD。...使用说明 ip.txt中放入需要爆破的ip+端口，比如 10.10.10.10:3306。如果不是标准端口，比如3307是MYSQL。写成 10.10.10.10:3306|MYSQL。...其他 FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD同理 Windows/MAC/Linux已经打包好了，分别对应(PortBruteWin.exe/PortBruteMac...快速开始 先把要爆破的资产放入ip.txt中，直接运行下面命令开始爆破。...结果会在当前目录生成res.txt PortBruteWin.exe 已完成 支持多协议 FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD 支持非常规端口 支持user
在 Internet 环境中，过于简单的口令是服务器面临的最大风险，对于任何一个承担着安全责任的管理员，及时找出这些弱口令账号是非常必要的。...John the Ripper 是一款开源的密码破解工具，能够在已知密文的情况下快速分析出明文的密码字串，支持 DES 、MD5 等多种加密算法，允许使用密码字典进行暴力破解。.../run/john 注意： John the Ripper 不需要特别的安装操作，编译完成后的 run 子目录中包括可执行程序 John 及相关的配置文件、字典文件等，可以复制到任何位置使用 开始检测弱口令账号...只要你的字典文件够完整，密码破解只是时间上的问题。John the Ripper 默认提供的文件为 password.lst ，其列出了 3000 多个常见弱口令。...： NMAP 是一款强大的端口扫描类安全工具，支持 ping 扫描、多端口检测、OS 识别等多种技术。
iscan: 基于端口的弱口令检测工具 亲手打造了一款基于端口的弱口令检测工具，使用python进行编写，主要可以用于渗透测试中常见服务端口弱口令的检测。...目前支持以下服务： 系统弱口令：ftp、ssh、telnet、ipc$ 数据库弱口令：mssql、mysql、postgre、mongodb 中间件弱口令：phpmyadmin、tomcat、weblogic...、ipc$ 数据库弱口令：mssql、mysql、postgresql、mongodb 中间件弱口令：phpmyadmin、tomcat、weblogic 指定mysql进行弱口令检测：iscan.exe...-h 10.9.10.201 --mysql 3、导入字典进行猜解 iscan默认已内置常见的弱口令，也可以从外部导入字典进行猜解 iscan.py -h 10.9.10.201 -u user.txt...代码有攻击性，防止被恶意使用，就不放出来了，代码实现很简单，有时间的话，准备写一个系列：《手把手教你打造自己的弱口令扫描工具》。
前言： 在渗透测试中，针对各项服务（FTP、RDP等）的爆破往往是繁琐的，一款好用的爆破工具，可以提高渗透测试的效率，超级弱口令检查工具（作者shack2）支持很多服务的爆破,支持批量导入爆破。...自己经常使用的是Metasploit里各个模块，超级弱口令检查工具使用起来相对来说简单便利些，windows下就可以直接使用。...项目地址：https://github.com/shack2/SNETCracker/releases 文末获取云盘下载地址 1.工具介绍 超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查...工具特点： 1.支持多种常见服务的口令破解，支持Windows账户弱口令检查（RDP(3389)、SMB）。 2.支持批量导入IP地址或设置IP段，同时进行多个服务的弱口令检查。...3.程序自带端口扫描功能，可以不借助第三方端口扫描工具进行检查。 4.支持自定义检查的口令，自定义端口。
，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题。...然而市面上并没有一个比较好的解决方案，能够支持对各种网站后台的通用检测。 所以WebCrack就应运而生。 工具简介 WebCrack是一款web后台弱口令/万能密码批量爆破、检测工具。...万能密码检测 后台的漏洞除了弱口令还有一大部分是出在万能密码上 在WebCrack中也添加了一些常用的payload admin' or 'a'='a 'or'='or' admin' or '1'='...关于验证码 验证码识别算是个大难题吧 自己也写过一个带有验证码的demo，但是效果并不理想 简单的验证码虽然能够识别一些，但是遇到复杂的验证码就效率极低，拖慢爆破速度 并且你识别出来也不一定就有弱口令。...webcrack比web_pwd_common_crack多探测出来的9个中 有5个是万能密码漏洞，2个是发现的web_pwd_common_crack的漏报，2个是动态字典探测出来的弱口令。
背景 分析某病毒样本时候，发现病毒样本实现对主机进行弱口令爆破功能，通过弱口令爆破从而达到获取主机某些权限和登录主机，并进行做对威胁影响主机安全的事情，例如盗取敏感数据（手机号码、邮箱、身份证号），利用主机进行挖矿...账号口令安全问题就显得非常重要，因此下面就对账号口令的弱口令进行做梳理。...(下图是样本中弱口令爆破尝试) 弱口令定义 弱口令爆破方案 1.爆破工具和安装介绍 爆破环境和工具：kali linux、彩虹表、rcracki_mt。...2.使用rcracki_mt工具结合彩虹表进行对弱口令破解 在kali linux环境下，通过pwgen工具(kali linux自带)进行生成长度为7的10个密码，并将密码用md5值进行哈希，最后展示在控制台窗口和写入当前目录下...2.开启弱口令提醒功能 在使用或登陆时、开启弱口令提醒如账号密码是简单数字、简单字母、生日信息、姓名简写+简单数字，提醒用户重新设置提高强度的账号密码。
先上githubhttps://github.com/china-muwenbo/goScanPort 使用golang开发的端口扫描程序，ftp弱口令登录程序。...程序先对某一段ip地址的所有21端口进行扫描，如果发现21端口开放则使用ftp 弱口令（用户名ftp,密码123456）进行登录。...maxchan<-i go core.CheckPortCThread(net.ParseIP(v), 21,maxchan) } 入口程序开启多线程，开启512个协程对某一地址范围所有进行扫描并登录...扫描发现有很不少在线服务器开启匿名登录或者设置很简单的问题。 参考连接：github.com/smallfish/ftp
0x00 背景 为了进行相关安全方面的认证，需要对公司域环境内员工账号的密码进行审计，作为一名刚从事信息安全的人员，尝试在本身拥有的权限以内，在不影响其他员工日常工作、不影响服务器正常运行的情况下，审计出使用弱密码作为登录口令的员工...mimikatz工具提取到权限较大的管理员的账户口令。...利用hashcat工具进行爆破 0x02 工具编写思路 抓取所有的域用户服务账户 清洗得到的数据放入账户列表中 为每一个域用户账户注册SPN 将注册成功的域用户账户的SPN放进一个列表 访问列表中的每一个...userAndPasswdList.add($userAndPasswd) | Out-Null } }else{ Write-Host "没有从密码字典中审计出弱口令...Unique | Out-File -Encoding ascii $tmpFile }else{ Write-Host -ForegroundColor Yellow "之前没有审计出弱口令
0x00:前言 在APT228的一个成员FlatL1ne中，发现了一个(不可描述)信息。...0x01:正题 跟踪点击进去链接 发现某聊天工具的链接 发现未知压缩包 "500KMIRAIpassIP.7z" 打开确认 不知是否是50W设备 但是足够威胁到了网络的安全 0x02...:忠告与建议 0、建议账户密码修改策略（字母\数字\大小写\特殊符号）八位以上 1、请速度更改设备账户密码，全面检查是否有后门的存在。...4、本人涉及本次下载记录与内容，本人已将数据不可恢复的永久删除。 最后说一句 新年快乐，所有运营们！ 我爱你们，么么哒❤️
笔者是网络安全从业人员，深知弱口令在安全认证环节的脆弱性，但我仍在很多地方使用弱口令（除了一些跟资金相关的比较重要的应用），不光是我，相信很多安全从业人员也或多或少的在使用弱口令，普通用户就更别提了。...当然，特别重要的应用，如支付宝，就算官方各种诱导（希望大家改为6位数字口令），笔者也坚持不为所动，始终使用的是超长的复杂口令。 用户使用弱口令是出于什么考虑呢？...对于大部分普通用户而言，弱口令好记，而复杂口令很容易遗忘； 但对很多安全从业者而言，在某个网站上使用弱口令，不是不注重安全，而是我不信任你！有的时候，真不能怪用户的安全意识不足。...我不知道你是如何处置我的口令的。 之前曾经收到过一些注册确认邮件，结果邮件中竟然包含我的明文口令，自此，凡是注册都得小心翼翼，能用弱口令的就先用弱口令。 我的口令是我的隐私，这个数据，它是我的！...； 7.扫码登录（比如微信的扫码登录，或第三方的扫描登录应用）在改善用户体验和安全性方面有所创新，有条件的话也可以尝试。
前言 这次流程大概是这样的：信息收集>>sso爆破>>jeecg getshell>>密码喷洒>>dcsync ，都是比较基础的操作。...getshell 刚开始通过信息收集从github一个项目里面找到了一些账号密码 登录进去之后知道了工号的规则 恰好他们是有用sso进行统一登录的，并且没有验证码，那就爆就完了，成功跑出来几个权限比较高的账号...sso里面的系统大部分都用的是jeecg比较老的版本，互联网已经有很多关于它的洞了，通过jeecg的通用文件上传，传了个马子 内网 该公司内网安全设备虽然不少但是并没有做什么限制，机器通核心段...我个人在内网比较喜欢先打一些集权系统，gitlab,wiki等，但是比较可惜，这些系统都是比较新的，无rce洞其中gitlab是可以注册账号，登入进去搜了一下发现了比较多的数据库密码，accesskey...，mail的账号密码，至此云上的基本全控下来了 之后通过一些shiro，xxljob等一些洞拿到了一些shell，此时已经收集到了大量的凭据，并且也已经大概猜出来密码的构成 决定用kerbrute进行密码喷洒
温馨提示 本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！...通过对目标站点的扫描获取信息，发现开放8081端口 ? 对应web服务为phpmyadmin，这种页面我能想到的只有弱口令和空密码了 奈何本人太菜了 ?...试了下弱口令root 我进去了 默认密码，有什么好说的 ?...我这里使用了dirsearch尝试扫描改站目录，是否用探针文件泄露 扫描出了几个默认的探针名，以为要搞定了 结果访问一看是没有显示的 ?...福利： 本文中使用的清除痕迹，日志的脚本，关注公众号回复wipe_log，即可获取 ?
前言 难得周末休息，最近追的《赘婿》第一季也大结局了，打开微信想着去群里吹吹水，突然一条向雷锋同志学习的倡议书吸引了我，抱着学习的态度，点开瞅瞅 学完之后不过瘾，点开公众号想着发掘更多的资料，...Part.1 信息收集 公众号内发现智慧教育云平台的链接，点进去瞅瞅。...教育云平台，我的最爱~ 常用账户和口令试了几次，admin不存在，密码也不正确，edu.src弱口令检测大师的泪水不禁从眼角滑落 放在云悉上看了一下 访问了下开放的其它端口，难搞。。。...不出意外，ssh登录异常 Part.2 正式做菜 拖出去扫扫目录，有意外发现 直接一手未授权访问，貌似没什么实际功能 发现管理员手机号 忘记密码处，尝试找回，用户存在 将绑定的手机号修改为自己的...，能够接收验证码并通过验证，成功修改密码 通过修改的密码成功登录，单点登录，香的一批 开放平台 数据库信息 传统功夫讲究点到为止
对常见的端口服务进行弱口令检测是非常有必要的。 主要使用工具：iscan 这款工具主要是由自己用python编写的，基于端口的弱口令检测工具，可以检测常见端口的弱口令。...目前支持以下服务： 系统弱口令： FTP、SSH、TELNET、SMB 数据库弱口令：MSSQL、MYSQL、POSTGRE、MONGODB 中间件弱口令： TOMCAT、WEBLOGIC、PHPMYADMIN...通过前面F-NAScan的探测结果，对服务器网段的服务有一个基本的统计，可以根据统计结果进行弱口令扫描。...常见系统服务弱口令： 1、IPC$、SSH、Telnet等弱口令，基本上等于拿到了系统权限了 2、MSSQL数据库SA弱口令可直接调用存储过程执行系统命令 3、mysql数据库root弱口令，可尝试udf...主要使用的工具：Nessus+Metasploit 通过Nessus扫描内网系统漏洞，使用Metasploit进行远程溢出，以服务器IP：192.168.204.148的Nessus扫描结果为例： ?
0X01 工具介绍 Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架，它主要适用于内网环境，加载漏洞检测Vuln模块后能够快速发现安全问题，并根据需要生成报表...) 0x03 工具使用 1....-t 192.168.126.130 -p 1-65535 --skip-ping --search innet 弱口令爆破加载自定义字典 # 以mysql服务为例 python Perun.py -l...，加载MySQL的弱口令扫描Vuln模块，针对该模块默认端口(3306)进行弱口令扫描，弃用该模块内置精简密码字典，改为使用password.txt密码字典进行爆破，不生成报告 python Perun.py.../写漏洞(CVE-2018-14847) mongodb.mongodb_unauth 检测MongoDB未授权访问漏洞 mysql.mysql_weakpwd 检测MySQL弱口令 mssql.mssql_weakpwd
第二步：进行服务的扫描. 第三步：扫描3306（Mysql）端口的弱口令 第四步：在msf模块里也可以使用nmap进行扫描....渗透测试失败的原因： Msfconsole工具 概括： Msfconsole简称（msf）是一款常用的渗透测试工具，包含了常见的漏洞利用模块和生成各种木马，方便于安全测试人员的使用...._半个西瓜.的博客-CSDN博客 Msfconsole的使用： 打开Msfconsole工具： msfconsole 第一步：进行端口扫描. （1）查看端口扫描的模块： search portscan...run （7）退出到msf ： back 第三步：扫描3306（Mysql）端口的弱口令 （1）查看扫描3306（Mysql）端口的弱口令模板信息： search mysql_login （2）...使用扫描3306（Mysql）端口的弱口令模块： use auxiliary/scanner/mysql/mysql_login （3）查看模块信息（模块里的yes都要填）： show options
甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具，集成了Xray与Nuclei的Poc。...工具定位 内网资产探测、通用漏洞扫描、弱口令爆破 工具截图 工具根据系统自动下载对应版本的Chromium 调高探测与扫描并发 ..../SbScan --lpn --fpn weblogic 列出thinkphp漏洞对应的poc 运行 自动扫描 ./SbScan 根据指定IP段扫描 ..../SbScan -wsh=2048 -wsp=1024 -h=192.168.188.1/24,10.0.0.1/16 -p=22,80,443 跳过主机存活检测（nsh）、POC漏洞探测（nsp）、弱口令爆破.../SbScan -h=ip.txt -wp=pass.txt -wu=user.txt -sf=test.xlsx -ssw=redis,ssh,mysql
官网地址：https://github.com/xmendez/wfuzz oneforall：很火的子域名扫描工具，使用体验很不错，推荐！...还有其他都漏洞库就不写了…………哈哈 常见高危漏洞端口 21：FTP匿名访问，弱口令。 22：ssh端口，可能存在弱口令。 23：Telnet服务，可能存在弱口令登录。 80：某些web漏洞。...3306：MySQL数据库端口，可能存在 弱口令暴力破解。 3389：Windows远程桌面服务，可能存在 弱口令漏洞 或者 CVE-2019-0708。...8069：Zabbix服务端口，可能存在Zabbix弱口令导致的Getshell漏洞。 8080：Tomcat、JBoss，可能存在Tomcat管理页面弱口令Getshell，JBoss未授权访问。...8161：Apache ActiveMQ后台管理系统端口，默认口令密码为：admin:admin ，可能存在CVE-2016-3088漏洞。 8848: nacos服务端口，可能存在弱口令与越权。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
