- 综合排序
- 最热优先
- 最新优先
- 来自专栏奝-大周
burp爆破
用burpsuit对网页上的一些用户名密码之类的爆破 这里就用墨者学院文件包含那道题的那个登录页面吧… ? 设置代理 先用burp抓取 ? 黑色圈住的就是用户名和密码的函数(应该是叫函数吧…..) 这里他实现标记了要爆破的位置 不是我们要爆破的位置 我们先用上边的clear把标记清除 ? 然后选中要爆破的地址 这里都是admin前边那个是我输入的账号后边的是密码 然后点击add分别添加 ?
1.5K10发布于 2020-08-19 - 来自专栏用户9703952的专栏
爆破真题
ctfshow爆破真题 web21 打开之后发现有一个登录框，随便输入一个，抓包 发现用户名和密码是base64加密的 send to intruder开始爆破 加载题目给的字典，题目给的是后缀
32410编辑于 2024-02-19 - 来自专栏Ms08067安全实验室
验证码爆破总结及python实现爆破功能
3.定义随机请求头，使用random.choice随机选择请求头，加上1到2秒的延迟，防止waf或者检测设备判断为爬虫，或者爆破。 ? ? 4.F12查看登陆失败的错误提示，判断是否爆破成功，也可以根据登陆成功的响应码判断是否登陆成功，如302跳转。 ? 5.读取字典，调用函数request_post开始发送post请求，爆破后台网站。 6.读取外部参数，如果username和passfile都不为空，开始读取字典，爆破后台。 ? ? 3.开始爆破，发送post请求。 代码写得不太完善，测试结果也不太理想，因为随机延迟，效率太低了，自己心目中的代码，应该加上ip代理池和多线程绕过防护，请求表单使用模块自己抓取，不用每次手动加上，密码读取应该加上密码喷洒，可以使用同一密码对多个用户爆破
3.8K10发布于 2019-09-25 - 来自专栏python3
Python mysql 爆破
缺点: 不支持网段 单线程 # -*- coding: utf_8 -*- # Date: 2015/5/13 # author:sanr import MySQLdb import os import sys def README(): print '+' + '-' * 50 + '+' print '\t Python MySQL爆破' print ' \t author : sanr' print '\t Time：2015-5-13' print '\t mysql默认字典在程序目录mysql = 5: print os.path.basename(sys.argv[0]) + " 127.0.0.1 3306 user.txt pass.txt"
1.1K20发布于 2020-01-07 - 来自专栏python3
Python开发爆破工具
上一篇讲到了如何用Python开发字典，而当我们手里有了字典 就可以进一步去做爆破的任务了，可以用现成的工具，当然也可以自己写 接下来我就要一步一步来写爆破工具！ 爆破MySQL: 想要爆破MySQL目标至少要允许远程连接 我这里没有开启远程连接，只是爆破本地的MySQL 实际上，如果掌握了如何爆破本地MySQL，那么想要远程爆破MySQL也是很轻松的 最基本的实现 print "用户名:" + username + " 密码:" + password + " 破解失败" pass 固定好哪些用户名和哪些密码，以及爆破的 IP和端口，直接执行即可 进阶的MySQL爆破脚本：写的很完整，支持多线程 # -*-coding:utf-8 -*- """ MySQL爆破脚本 用法： python MysqlCrack2.py -
1.6K20发布于 2020-01-17 - 来自专栏网络工程师笔记
WiFi爆破学习记录
64:4A:E3:90:41 -c 9C:2E:A1:9F:9E:2F wlan0mon 参数说明： -0、–deauth：指定对目标进行攻击的次数 -a：路由器的MAC地址 -c：目标MAC地址 5. 等待攻击完成，此时在第一个终端会显示握手包抓取成功，如下图： 6.在根目录生成有一些握手包文件，其中包含test-01.cap 三、爆破开启 1.在终端输入命令： aircrack-ng -w / 后面的.cap文件，如果一开始更改的存放的位置需要加上完整的路径 4、实验结果： 等待爆破结束：（很遗憾，密码字典不够强大，没有爆破出来，密码正确会显示在终端） 5、个人总结： 感觉就是学习了一个工具的大概使用过程 此间还看到了一个利用显卡GPU去跑字典的教程，前期一样的是抓取握手包，然后使用hashcat这个工具进行爆破，据说速度比aircrack-ng快的多。
1.7K20编辑于 2022-10-31 - 来自专栏AI小笺
AiPy生成爆破字典，轻松爆破
我有一个重要的文件，设置了一个复杂密码，现在密码忘了，但是我密码加密的习惯是姓名+出生年月日+特殊字符，帮我生成一个zip压缩包破解工具，可以按照社工习惯，输入姓名、年月、特殊字符，改变大小写进行组合生成爆破的字典 ，然后进行爆破，并提示成功爆破的密码，需要有GUI，使用Tkinter。 AiPy接受到指令后迅速响应并拆解任务生成结果后直接运行三、结果展示按你的习惯生成字典，精准爆破不瞎试Tkinter GUI界面，小白也能上手专克 “有规律但记不清”，比通用破解快10倍从操作门槛来看，
78010编辑于 2025-08-22 - 来自专栏华章科技
大数据爆破之年：在这5个领域“掘金”最靠谱
综上所述，从简单采用到真正开发利用，大数据在五个领域将会发生的深刻变化，又如何助力经济转型与生活变迁，2015年无疑是大数据的爆破之年，让我们拭目以待！ 来源：数据分析师
59820发布于 2018-08-13 - 来自专栏Gamma安全实验室
抓住黑客-爆破frp
起因 以前一直以为只有我一个人用frp来做内网的socks5代理，后来不知道为啥越来越多的人也用frp来做内网socks5了。 所以在想能不能写一个工具去批量验证frps有没有密码，以及爆破frps的token。 socket.SOCK_STREAM) s.connect((host,port)) hex1="000100010000000100000000" hex2="0000000000000001000000c5" 定位到util.GetAuthKey函数，可见是util.GetAuthKey的返回值是token和Timestamp拼接之后的md5。 所以爆破的思路就是密码和时间戳拼接然后计算md5，将计算出来的md5当作PrivilegeKey，然后发送到服务器进行认证！
3.7K32编辑于 2022-03-29 - 来自专栏瞳瞳too的学习笔记
打靶实战 ---NOOB爆破
NOOB爆破 一、扫描端口 ip a查看自己ip获取网段192.18.128.0/16 端口扫描命令 nmap 参数 -sT TCP connect() 扫描，这是最基本的 TCP 扫描方式。 | 2048 dc:e8:ad:80:35:81:c4:29:7e:cf:e4:70:f2:69:d9:96 (RSA) | 256 46:20:20:03:9c:97:35:f6:2d:5d (ECDSA) |_ 256 ae:90:88:f6:63:8d:dc:60:fa:ff:fc:70:12:e4:f4:1f (ED25519) MAC Address: 00:0C:29:1B:B5: we could not find at least 1 open and 1 closed port Device type: general purpose Running: Linux 4.X|5. X OS CPE: cpe:/o:linux:linux_kernel:4 cpe:/o:linux:linux_kernel:5 OS details: Linux 4.15 - 5.8 Network
46110编辑于 2023-10-26 - 来自专栏mathor
漏洞：弱口令、爆破
通过爆破工具就可以很容易破解用户的弱口令。 123456789a 5211314 asd123 a123456789 z123456 asd123456 a5201314 aa123456 zhang123 aptx4869 123123a 1q2w3e4r5t 为了爆破密码，我们需要使用它的Intruder 功能，右键弹出菜单并选择”Send to Intruder”： ? 点击右上角的Start attack来爆破 ? 点击按照Length排序，发现这里有几个值明显不一样，说明有可能爆破到了正确的结果，查看密码是xm123456789，输入网页测试发现确实是正确的 总结 用到的软件有Brup suite、phpstudy
6.6K10发布于 2018-10-10 - 来自专栏信安之路
pydictor 爆破字典生成指南
爆破必备,新老皆宜. 大写字母)的基础字典; 2.基于自定义字符集(包括特殊字符)的字典; 3.排列组合字典(几个字符或字符串的所有排列可能); 4.用配置文件或者符合 pydictor 字典语法的字符串直接生成字典; 5. 合并目录/网站路径爆破字典 2. 合并子域名字典 3. 合并用户名字典 4. 合并弱密码字典 5. level 3 --len 4 16 --encode b64 python pydictor.py -extend /data.txt --level 3 --len 4 16 --encode md5 结合目标的爆破场景，合理使用 pydictor，人人都是爆破小能手。
4.8K10发布于 2018-08-08 - 来自专栏TomatoCool
DenyHosts防止ssh爆破
DENY_THRESHOLD_INVALID = 1 #允许无效用户登录失败的次数 DENY_THRESHOLD_VALID = 10 #允许普通用户登录失败的次数 DENY_THRESHOLD_ROOT = 5 DAEMON_LOG = /var/log/denyhosts #DenyHosts日志位置 其他 ： #（h表示小时，d表示天，m表示月，w表示周，y表示年） AGE_RESET_VALID=5d File exists: '/var/lock/subsys/denyhosts'[/scode] 解决办法： # 删除文件 rm -f /var/lock/subsys/denyhosts 错误5：
65010编辑于 2023-07-30 - 来自专栏瞳瞳too的学习笔记
渗透测试 ---NOOB爆破
NOOB爆破 一、扫描端口 ip a查看自己ip获取网段192.18.128.0/16 端口扫描命令 nmap 参数 -sT TCP connect() 扫描，这是最基本的 TCP 扫描方式。 | 2048 dc:e8:ad:80:35:81:c4:29:7e:cf:e4:70:f2:69:d9:96 (RSA) | 256 46:20:20:03:9c:97:35:f6:2d:5d (ECDSA) |_ 256 ae:90:88:f6:63:8d:dc:60:fa:ff:fc:70:12:e4:f4:1f (ED25519) MAC Address: 00:0C:29:1B:B5: we could not find at least 1 open and 1 closed port Device type: general purpose Running: Linux 4.X|5. -p 55077，sudo -l查看当前用户权限，发现是3a用户，切换到root，进入root目录拿到flag 补充：wtf用户的家目录下的Documents目录还有一个flag 文章目录 NOOB爆破
59010编辑于 2023-11-17 - 来自专栏cultureSun学安全
hydra----密码爆破
http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s] ldap3[-{cram|digest}md5] ] postgres radmin2 rdp redis rexec rlogin rpcap rsh rtsp s7-300 sip smb smtp[s] smtp-enum snmp socks5 defaultpw imap://192.168.0.1/PLAIN hydra -C defaults.txt -6 pop3s://[2001:db8::1]:143/TLS:DIGEST-MD5 某些服务模块支持附加输入（-U表示模块帮助） 实例 ┌──(root㉿kali)-[~] └─# hydra -l root -p toor -vV 192.168.154.131 ssh #-vV输出详细爆破过程 of 9 [child 4] (0/0) [ATTEMPT] target 192.168.154.131 - login "root" - pass "toor" - 6 of 9 [child 5]
2K20编辑于 2023-05-18 - 来自专栏CTF及算法学习
SQL注入爆破字段过程
在明确了SQL注入的类型和过滤字段之后，要开始爆破所需要得到的内容，一下是关于爆破阶段的一些过程，可以根据实际过滤的字段调整部分SQL语句。
2.5K70发布于 2020-03-20 hydra 密码爆破工具入门
http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc ldap2[s] ldap3[-{cram|digest}md5] pcnfs pop3[s] postgres redis rexec rlogin rpcap rsh rtsp s7-300 sip smb smtp[s] smtp-enum snmp socks5 IP ftp -l 用户名 -P 密码字典 -e ns -vV mysql暴力破解 hydra -L /data/dic/user.dic -P /data/dic/password.dic -t 5
3.2K11编辑于 2022-12-28- 来自专栏渗透云笔记
爆破cobalt strike密码脚本
你 · 的 渗透必备工具 工具清单 无聊的我又来水文了，今天的是爆破cobalt strike密码脚本，最近活脱脱成了一个GITHUB的安（搬）利（运）管（工）。
2.5K50发布于 2020-09-30 - 来自专栏LuckySec网络安全
短信验证码爆破
0x01 漏洞描述 - 短信验证码爆破 - 短信验证码一般由4位或6位数字组成，若服务端未对验证时间、次数进行限制，则存在被爆破成功的可能性。 输入手机号获取验证码，输入任意短信验证码发起请求并抓取数据包，将短信验证码参数字段设置成payloads取值范围为000000-999999进行暴力破解，根据返回响应包状态或长度等特征进一步判断是否爆破成功 由于系统没有对提交验证码错误次数做任何限制，因此可以对验证码参数值进行无限枚举，直至爆破匹配成功。 0x04 漏洞修复 每次生成新验证码时，统一设置验证码的有效时间，验证码仅在限定时间内有效。
16.4K20编辑于 2022-11-15 - 来自专栏YX’blog
CTFSHOW刷题之旅--爆破
(因为在进行base64加密的时候在最后可能存在 == 这样就会影响base64 加密的结果) web22 该题是爆破子域名(直接用layer爆破就好了) web23 该题是根据源码编写个脚本去跑 //ctfer.com */ error_reporting(0); include('flag.php'); if(isset($_GET['token'])){ $token = md5( token=' for i in a: for j in a: x=(str(i)+str(j)).encode('utf-8') payload=hashlib.md5( error_reporting(0); include("flag.php"); if(isset($_GET['r'])){ $r = $_GET['r']; mt_srand(hexdec(substr(md5( 那么抓个包看看 web27 发现有个录取名单，下载下来 然后我们来到录取查询这准备爆破(发现恰好是年月日) 获得flag web28 看起来像是爆破目录(删掉2.txt)
84120编辑于 2023-04-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号