密码暴力破解漏洞2024.7.26
python暴破
1、从字典读取值，生成密码
2、HTTP连接到需要暴破的地址
3、获得HTTP响应，分析响应结果，看看有没有错误提示
“Username and/or password incorrect.”
4、如果有提示，就继续下一次循环
5、如果没有，就代表暴破成功
Burp Suite实现暴力破解
密码暴力破解的防御
个人用户安全建议
1、使用复杂密码
2、不同网站使用不同密码
3、定期修改密码
4、防止被钓鱼
其他暴力破解工具
1、猜参数
2、暴破密码
3、找出网站过滤的参数，比如SQL注入和XSS
4、目录扫描
5、压力测试
msf辅助模块
msfconsole
use auxiliary/scanner/ssh/ssh_login
set RHOSTS 192.168.14
2.
66
set PASS_FILE /root/vuln/pass
set USER_FILE /root/vuln/user
exploit