浅谈暴力破解及验证码安全

一、暴力破解及验证码安全

注意事项

破解前一定要有一个强大有效的字典（top100、top2000 、CSDN、QQ、163等常用密码）：判断用户是否设置了复杂的密码、网站是否存在验证码、尝试登陆的行为是否有限制、网站是否双因素认证、token值等等

首先对目标网站进行注册，搞清楚账号面膜的一些限制，比如目标站点要求密码必须是8位以上，字母数字组合。则可以按照此有话字典，比如去掉不合符要求的免密

如果破解的是管理后台密码，可使用admin/administrator/root账号几率较高，可使用这三个账号+任意密码字典进行暴力破解，破解过程中一定要注意观察提示，如“用户名或免密错误”，“密码错误”，“用户名不存在”等相关提示。

二、C/S架构暴力猜解

C/S即客户端/服务器，基于C/S架构的应用程序，如ssh、ftp、sql-server、mysql等，这些服务往往提供一个高权限的用户，而这个高权限的用户往往可以进行执行命令的操作，如sql-server的sa，mysql的root，Oracle的sys和system账号，使用这些高权限的用户能在很大程度上给开发人员带来方便，但如果口令被破解带来的危害也是相当大的。C/S架构主要使用的破解工具Hydra、Bruter、X-scan

三、B/S架构暴力猜解

一般是对web应用程序中的高权限用户进行蔡姐，如网站的内容管理系统账户，一般针对B/S的宝丽蔡姐，使用BurpSuite镜像表单爆破

API接口暴力猜解参考 https://xz.aliyun.com/t/6330

四、Hydra安装及使用

安装

• Hydra 安装

  # wget --no-check-certificate https://www.thc.org/releases/hydra-8.1.tar.gz
  # tar zxvf hydra-8.1.tar.gz 
  # cd hydra-8.1 
  # ./configure 
  # make && make install 
  

参数说明

hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns] 
 
[-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service [OPT] 
 
-R 继续从上一次进度接着破解。 
 
-S 采用SSL链接。 
 
-s PORT 可通过这个参数指定非默认端口。 
 
-l LOGIN 指定破解的用户，对特定用户破解。 
 
-L FILE 指定用户名字典。 
 
-p PASS 小写，指定密码破解，少用，一般是采用密码字典。 
 
-P FILE 大写，指定密码字典。 
 
-e ns 可选选项，n：空密码试探，s：使用指定用户和密码试探。 
 
-C FILE 使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数。 
 
-M FILE 指定目标列表文件一行一条。 
 
-o FILE 指定结果输出文件。 
 
-f 在使用-M参数以后，找到第一对登录名或者密码的时候中止破解。 
 
-t TASKS 同时运行的线程数，默认为16。 
 
-w TIME 设置最大超时的时间，单位秒，默认是30s。 
 
-v / -V 显示详细过程。 
 
server 目标ip 
 
service 指定服务名，支持的服务和协议：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt 
http-{head|get} http-{get|post}-form http-proxy cisco cisco-enable vnc 
ldap2 ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec 
rlogin pcnfs snmp rsh cvs svn icq sapr3 ssh smtp-auth[-ntlm] pcanywhere 
teamspeak sip vmauthd firebird ncp afp等等。 
 
OPT 可选项

各种用法实例

1、破解ssh： 
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh 
hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh 
 
 
2、破解ftp： 
hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV 
hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV 
 
 
3、get方式提交，破解web登录： 
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/ 
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php
 
 
4、post方式提交，破解web登录： 
hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password" 
hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^&passwd=^PASS^:" 
（参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 10.36.16.18目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解,