常见服务弱口令工具
2023-4-12 21:27:54 Author: 渗透安全团队(查看原文) 阅读量:19 收藏

由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!

使用示图

使用截图如下


功能

  • 支持常见服务口令bao破(未授权检测)

    • ftp

    • ssh

    • wmi

    • wmihash

    • smb

    • mssql

    • oracle

    • mysql

    • rdp

    • postgres

    • redis

    • memcached

    • mongodb

  • 多线程bao破,支持进度条

  • 全部插件测试用例(pkg/crack/plugins/plugins_test.go)

  • API调用,可参考(internal/runner/runner.go)

使用

➜  crack ./crack -hService cracker
Usage: ./crack [flags]
Flags:INPUT: -i, -input string crack service input(example: -i '127.0.0.1:3306', -i '127.0.0.1:3307|mysql') -f, -input-file string crack services file(example: -f 'xxx.txt') -m, -module string choose one module to crack(ftp,ssh,wmi,mssql,oracle,mysql,rdp,postgres,redis,memcached,mongodb) (default "all") -user string user(example: -user 'admin,root') -pass string pass(example: -pass 'admin,root') -user-file string user file(example: -user-file 'user.txt') -pass-file string pass file(example: -pass-file 'pass.txt')
CONFIG: -threads int number of threads (default 1) -timeout int timeout in seconds (default 10) -delay int delay between requests in seconds (0 to disable) -crack-all crack all user:pass
OUTPUT: -o, -output string output file to write found results (default "crack.txt") -nc, -no-color disable colors in output
DEBUG: -silent show only results in output -debug show debug output

下载地址

翻到文章最底部点击“阅读原文”下载链接


付费圈子

欢 迎 加 入 星 球 !

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示

加入安全交流群

                               

关 注 有 礼

关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

 还在等什么?赶紧点击下方名片关注学习吧!


干货|史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
好文分享收藏赞一下最美点在看哦

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247502944&idx=1&sn=43a17484c84fbd72bc0603737ff3d27c&chksm=c17631cff601b8d9092dffc2b84e3ffbcb76b048a88c815a89a65f1991bac25f8f909ede95c8#rd
如有侵权请联系:admin#unsafe.sh