首页
学习
活动
专区
圈层
工具
发布

Linux 弱口令检测和端口扫描

在 Internet 环境中,过于简单的口令是服务器面临的最大风险,对于任何一个承担着安全责任的管理员,及时找出这些弱口令账号是非常必要的。...John the Ripper 的官方网站是 http://www.openwall.com/john/ 可以通过该网站获取稳定版资源包。.../run/john 注意: John the Ripper 不需要特别的安装操作,编译完成后的 run 子目录中包括可执行程序 John 及相关的配置文件、字典文件等,可以复制到任何位置使用 开始检测弱口令账号...John the Ripper 默认提供的文件为 password.lst ,其列出了 3000 多个常见弱口令。...: NMAP 是一款强大的端口扫描类安全工具,支持 ping 扫描、多端口检测、OS 识别等多种技术。

5.4K32

基于端口的弱口令检测工具--iscan

iscan: 基于端口的弱口令检测工具 亲手打造了一款基于端口的弱口令检测工具,使用python进行编写,主要可以用于渗透测试中常见服务端口弱口令的检测。...目前支持以下服务: 系统弱口令:ftp、ssh、telnet、ipc$ 数据库弱口令:mssql、mysql、postgre、mongodb 中间件弱口令:phpmyadmin、tomcat、weblogic...系统弱口令:ftp、ssh、telnet、ipc$ 数据库弱口令:mssql、mysql、postgresql、mongodb 中间件弱口令:phpmyadmin、tomcat、weblogic...-h 10.9.10.201 -u user.txt -s pwd.txt --ssh -u: 指定用户字典-p:指定密码字典 4、可以指定端口,设置线程数 iscan支持指定端口、支持多线程 例如...: iscan.py -h 10.9.10.201 -p 2222 -t 20 --ssh 以20线程数,指定2222端口扫描ssh弱口令 -p:指定端口 -t:设置线程数 5、日志记录 在本目录下生成

3.8K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    优秀工具 | WebCrack:网站后台弱口令批量检测工具

    posts/webcrack-release/ 项目地址:https://github.com/yzddmr6/WebCrack 前言: 在做安全测试的时候,随着资产的增多,经常会遇到需要快速检测大量网站后台弱口令的问题...然而市面上并没有一个比较好的解决方案,能够支持对各种网站后台的通用检测。 所以WebCrack就应运而生。 工具简介 WebCrack是一款web后台弱口令/万能密码批量爆破、检测工具。...不仅支持如discuz,织梦,phpmyadmin等主流CMS 并且对于绝大多数小众CMS甚至个人开发网站后台都有效果 在工具中导入后台地址即可进行自动化检测。...自定义爆破规则 有了上面这些机制已经可以爆破大部分网站后台了 然而还是有一些特(sha)殊(diao)网站,并不符合上面的一套检测算法 于是webcrack就可以让大家自定义爆破规则。...最后 这个项目断断续续写了半年吧 主要是世界上奇奇怪怪的网站太多了,后台登录的样式五花八门。

    9.1K50

    socat与Brook 端口转发非权威对比测试,到底孰强孰弱?

    常见的端口转发程序有socat、Brook、nginx、rinetd、iptables等,大部分已经在博客做过介绍,有兴趣的同学可参考我之前的文章。...Linux安装rinetd实现TCP/UDP端口转发 Docker + Brook + Portainer搭建一套自己的端口转发程序,带WEB管理 使用Nginx进行TCP/UDP端口转发 网上关于端口转发软件的评测非常少...80端口上,信息如下。...socat占用内存不到800Kb Brook占用1.8Mb内存 hey进行HTTP压力测试(第二轮) 接下来通过hey工具分别对两个不同的转发端口进行HTTP并发压力测试,测试命令为: ....如果是个人少量使用,并且机器配置较低的情况下建议socat 如果并发较大,要求更高的效率,建议选择brook 后续将对其它端口转发软件做对比测试,敬请关注。

    2.1K10

    更换web默认80端口后,如何不加端口号访问网站

    一般服务器提供商和通信管理局都会持续扫描80端口,如果发现域名未备案就会将页面强制重定向到未备案的页面。...一般解决办法是下面几个: 1、选择国外服务商 2、老老实实ICP备案+网安备案 3、更换网站默认监听端口(不建议采用这种方法打擦边球长期使用) 上一篇文章通过内网穿透将本地web服务映射到公网(点击跳转...),采用的就是方法3,把端口改为了10999 这就出现一个问题,如果别人只知道你的域名但是记不住你的网站端口别人一样访问不了网站。...因为如果访问一个网站后面不加端口的话默认访问80端口,而如果采用方法3的话端口已经不是端口80了。...方案二:使用CDN 原理就是把域名解析至CDN服务商,在CDN服务商处设置回源端口,这样访问domain.com时,经过CDN后回源时会自动加上端口号。

    2.2K10

    网站服务器修改SSH默认22端口

    默认ssh端口为 22,总是被人扫描登录。每天都有来自全国各地的不法分子非法暴力破解我的服务器密码,极为耗费资源。本文介绍我修改默认端口号的方法。...而SSH默认的端口为22,所以配置文件在默认的情况下以#出现。当你需要更改为其它端口或添加多端口同时SSH访问时,就要删掉注释符号,让程序能够执行你的命令。...0x3添加新的端口号 另起一行手动添加新的端口(自定义端口建议选择5位数端口如:10000-65535之间 ),保留22是为了防止防火墙屏蔽了其它端口导致无法连接VPS,比如你注释了端口22,新添加的12366...下面重复0x4步里面的修改SSH软件端口的步骤,改为9856端口,连接服务器。弹出提示中选择“接受并保存”,以后再连接服务器就不会有这个提示了。...当新端口能正常登陆后,重复上面第一步的操作,把刚才留的后门22端口删除掉。然后按照上面第三步的命令重启SSH。

    17.7K60

    弱口令,yyds

    一些自己搜集的弱口令 在渗透企业资产时,弱口令往往可达到出奇制胜,事半功倍的效果!特别是内网,那家伙,一个admin admin或者admin123 拿下一片,懂的都懂。...当你还在苦恼如何下手时,我却悄悄进了后台,getshell了 以下是我实战中,经常遇到的一些口令,希望大家记好笔记,弱口永远的0Day,文末有常用字典,和查询网站。 ?...用户名:admin 密码:axis2 websphere 这个很少见,不过还是被我见到了 9080端口 ?...默认账号密码guest/guest admin/admin 再奉上常见的弱口令查询网站(怎么叫弱口令勒?...adminadmin 明御运维审计与册风险控制系统 admin 1q2w3e system 1q2w3e4r auditor 1q2w3e4r operator 1q2w3e4r 明御网站卫士

    4.7K10

    配置apache2使用不同端口或者域名访问网站

    两种方式 第一种:通过不同端口访问 首先更改/etc/apache2/ports.conf具体如下: # If you just change the port or add more ports here...See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and # README.Debian.gz #增加三个端口80、8080、82、****为你的IP...        ServerName *****:82         #网站目录         DocumentRoot /var/www/html/         ...        #填写你的域名         Servername www.acmteam.win         ServerAdmin webmaster@localhost         #网站目录...oj        最后重启apache sudo /etc/init.d/apache2 restart 原创文章,转载请注明: 转载自URl-team 本文链接地址: 配置apache2使用不同端口或者域名访问网站

    6.3K20

    C语言进阶小技巧,弱符号和弱引用

    强符号和弱符号 在同一作用域下不能定义同一个变量或函数,很多C语言学习者都理所当然地这么认为。...对于C/C++而言,编译器默认函数和已初始化的全局变量为强符号,而未初始化的全局变量为弱符号。...在默认的符号类型情况下,强符号和弱符号是可以共存的,类似于这样: int x; int x = 1; 编译不会报错,在编译时x的取值将会是1....强引用和弱引用 除了强符号和弱符号的区别之外,GNUC还有一个特性就是强引用和弱引用。...强/弱符号和强/弱引用的作用 这种弱符号、弱引用的扩展机制在库的实现中非常有用。 我们在库中可以使用弱符号和弱引用机制,这样对于一个弱符号函数而言,用户可以自定义扩展功能的函数来覆盖这个弱符号函数。

    1.5K20

    端口的常用端口

    0-1023是公认端口号,即已经公认定义或为将要公认定义的软件保留的,而1024-65535是并没有公共定义的端口号,用户可以自己定义这些端口的作用。 那么端口号到底有什么作用呢?...上一次提到提到在一个经过OSI第四层传输层封装的数据段的第四层报头里包含两个端口号,既源端口号和目的端口号,目的端口号的作用上面已经介绍了,下面让我们了解一下原端口号吧。...而B收到数据后会读取数据包的源端口号和目的端口号,然后记录下来,当软件创建了要返回的数据后就把原来数据包中的原端口号作为目的端口号,而把自己的端口号作为原端口号,也就是说把收到的数据包中的原和目的反过来...记住mountd可运行于任何端口(到底是哪个端口,需要在端口111做portmap查询),只是Linux默认端口是635,就像NFS通常运行于2049端口。...木马Doly Trojan开放1011端口。 端口:1024 服务:Reserved 说明:它是动态端口的开始,许多程序并不在乎用哪个端口连接网络,它们请求系统为它们分配下一个闲置端口。

    7.9K61
    领券