Metasploit密码爆破模块

一、常见的加密方式

分为三大类

线性散列算法（签名算法） MD5 SHA1

对称性加密算法 AES DES

非对称性加密算法 RSA

1、MD5加密

1. MD5是一种被广泛使用的线性散列算法，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。

2. MD5加密之后产生的是一个固定长度（32位或16位）的数

3. MD5是可以进行反向暴力破解的。也就是用很多不同的数据进行加密后跟已有的加密数据进行对比。理论上只要数据量足够庞大MD5是可以被破解的

4. MD5考虑的是破解的成本（时间和机器性能）。假设破解当前的MD5密码需要目前计算能力最优秀的计算机工作100年才能破解完成。那么当前的MD5密码就是安全的

常用的密码验证算法，用于操作系统的登录认证例如：49ba59abbe56e057

明文密码：密文：

存在规律性使用加密算法

可破解性唯一性

对应性（撞库）不可伪造性

不可逆性

常见的hash加密：https://www.jianshu.com/p/0d53b9b5631e

https://cmd5.com/

在线工具箱：https://tool.bugku.com/

验证hash值

Windows自带工具验证hash值

certutil /? 查看帮助

certutil -hashfile 1.jpg MD5 查看文件MD5值

作用：

1）验证文件是否损坏

2）验证文件是否被修改（后门）

案例：https://www.freebuf.com/articles/paper/147403.html

http://www.qianxin.com/other/CVE-2019-0708

2、RSA加密

RSA加密：RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。（这才是正经的加密算法）

非对称加密算法：非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

1. 使用时都是使用公匙加密使用私匙解密。公匙可以公开，私匙自己保留。

2. 算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快

3. 使用场景：通过公匙加密，使用私匙解密。私匙是通过公匙计算生成的。假设ABC三方之间相互要进行加密通信。大家相互之间使用公匙进行信息加密，信息读取时使用各自对应的私匙进行信息解密

4. 公私匙可以通过http://www.qianxin.com/other/CVE-2019-0708在线生成

5. 用户输入的支付密码会通过RSA加密

3、DES/AES加密

DES全称为Data Encryption Standard，即数据加密标准，是一种使用密钥加密的块算法

DES算法的入口参数有三个：Key、Data、Mode。其中Key为7个字节共56位，是DES算法的工作密钥；Data为8个字节64位，是要被加密或被解密的数据；Mode为DES的工作方式,有两种:加密或解密。

4、base64加密

Base64是一种用64个字符来表示任意二进制数据的方法。base64是一种编码方式而不是加密算法。只是看上去像是加密而已

原理：

1. Base64使用A--Z，a--z，0--9，+，/ 这64个字符

2. 将3个字节转换成4个字节（（3 X 8） = 24 = （4 X 6））先读入3个字节，每读一个字节，左移8位，再右移四次，每次6位，这样就有4个字节

二、密码生成工具—genpAss

中国特色的弱口令生成器

指令：

-n       名字

-u       用户名

-q       QQ号

-e 邮箱

-m       手机号

-b 生日：格式2001-01-01

-c 公司名

-o 导出文件

地址：https://github.com/RicterZ/genpAss

安全趣闻：https://www.freebuf.com/sectool/197414.html

密码泄露查询：https://haveibeenpwned.com/Passwords

三、查找爆破模块

查找爆破模块的姿态

查找关键词：login

通过搜索功能快速找到我们想要的模块，缩小范围、精确定位

查找服务名：

查找服务名 + 关键词：

查找爆破模块教程地址：https://blog.csdn.net/qq_35938621/article/details/118056559

四、实战密码爆破

通过“信息收集”进行针对性的密码爆破

1）SSH密码爆破

模块名：auxiliary/scanner/ssh/ssh_login

2）MySQL密码爆破

模块名：auxiliary/scanner/mysql/mysql_login

3）phpmyadmin登录验证爆破

模块名：auxiliary/scanner/http/phpmyadmin_login