Linux_Joth the Ripper工具、NAMP命令
系统弱口令检测
- 一.Joth the Ripper,简称为JR
- 1.安装JR工具
- 2.检测弱口令账号
- 3.密码文件的暴力破解
- 二.操作步骤
- 三.网络扫描 NMAP
- 1.nmap命令常用的选项和扫描类型
一.Joth the Ripper,简称为JR
- 一款密码分析工具,支持字典式的暴力破解
- 通过对shadow文件的口令分析,可以检测密码强度
- 官方网站: http://www.openwall.com/john/
1.安装JR工具
- 安装方法 -----make clean系统类型
- 主程序文件为john
2.检测弱口令账号
- 获得Linux/Unix服务器的shadow文件
- 执行john程序,将shadow文件作为参数
3.密码文件的暴力破解
- 准备好密码字典文件,默认为password.lst
- 执行john程序,结合–wordlist=字典文件
二.操作步骤
JohntheRipper是一款开源的密码破解工具,可使用密码字典(包含各种密码组合的列表文件)来进行暴力破解
1#解压工具包
- cd / opt
- tar zxf john-1.8.0.tar.gz
2 . #安装软件编译工具
- yum install -y gcc gcc-c++ make
3.#切换到src子目录
cd /opt/john-1.8.0/src
4.进行编译安装
- make clean linux-x86-64
5 #准备待破解的密码文件
- cp /etc/ shadow /opt/ shadow. txt
6 . #执行暴力破解
- cd /opt/john-1.8.0/run./john /opt/ shadow. txt
7.#查看己破解出的账户列表
./john --show /opt/ shadow. txt
8 . #使用密码字典文件
> john. pot
#清空已破解出的账户列表,以便重新分析:
./john --wordlist=. /password.1st /opt/ shadow. txt
#使用指定的字典文件进行破解
三.网络扫描 NMAP
NMAP是一个强大的端口扫描类安全评测工具,支持ping 扫描、多端口检测等多种技术。
#安装NMAP软件包
rpm -qa I grep nmap
yum install -y nmap
1.nmap命令常用的选项和扫描类型
-p: 指定扫描的端口。
-n: 禁用反向DNS解析(以加快扫描速度)
-sS:TCP的SYN扫描(半开扫描),只向目标发出sYN数据包,如果收到sYN/ACK响应包就认为目标端口正在监听,并立即断开连接;否则认为目标端口并未开放。
-sT: TCP连接扫描,这是完整的TCP扫描方式(默认扫描类型),用来建立一个TCP连接, 如果成功则认为目标端口正在监听服务,否则认为目标端口并未开放。
-sF:TCP的FIN扫描,开放的端口会忽略这种数据包,关闭的端口会回应RST数据包。许多防火墙只对sYN数据包进行简单过滤,而忽略了其他形式的TCP攻击包。这种类型的扫描可间接检测防火墙的健壮性。
-sU:UDP扫描,探测目标主机提供哪些UDP服务,UDP扫描的速度会比较慢。
-SP:ICMP扫描,类似于ping检测,快速判断目标主机是否存活,不做其他扫描。
-PO:跳过ping检测,这种方式认为所有的目标主机是存活的,当对方不响应ICMP请求时,使用这种方式可以避免因无法ping通而放弃扫描。
netstat -natp --------------查看正在运行的使用TCP协议的网络状态信息
netstat -naup---------------查看正在运行的使用UDP协议的网络状态信息
natstat命令常用选项:
-a | 显示主机中所有活动的网络连接信息( 包括监听、非监听状态的服务端口)。 |
---|---|
-n | 以数字的形式显示相关的主机地址、端口等信息 |
-t | 查看TCP相关的信息 |
-u: | 显示UDP协议相关的信息 |
-p: | 显示与网络连接相关联的进程号、进程名称信息(该选项需要root权限)。 |
-r | 显示路由表信息。 |
-l | 显示处于监听状态的网络连接及端口信息。 |
分别查看本机开放的TCP端口、UDP端口
nmap -sT 127.0.0.1
nmap -sU 127.0.0.1
检测192.168.4.0/24网段有哪些主机提供HTTP服务
nmap -p 80 192. 168.4.0/24
#检测192.168.4.0/24网段有哪些存活主机
nmap -n -sP 192.168.4.0/24
Linux_Joth the Ripper工具、NAMP命令相关推荐
- SQLmap工具常用命令
SQLmap工具常用命令 SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具.它有一个非常棒的特性,即对检测与利用进行自动化处理,如获取数据库指纹.访问底层文件系统.执行命令等等.
- LINUX网络状态工具SS命令使用详解
ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix dom ...
- php把proto解析为文档,Protobuf 文件生成工具 Prototool 命令详解
Protobuf 文件生成工具 Prototool 命令详解 简介 Prototool 是 Protobuf 文件的生成工具, 目前支持go, php, java, c#, object c 五种语言 ...
- Linux网络状态工具ss命令操作详解
ss命令用于显示socket状态. 他可以显示PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix dom ...
- CentOS 下 yum(基于rpm的包管理工具) 命令详解
Yum: 即Yellowdog Update Modifier,是一种基于rpm的包管理工具 yum命令使用示例(转载自:https://www.cnblogs.com/vathe/p/6736094 ...
- 判断端口是否能用_【图文】 Windows自带入侵检测工具—Netstat命令查询 是否中木马...
Netstat命令可以帮助我们了解网络的整体使用情况.根据Netstat后面参数的不同,它可以显示不同的网络连接信息.Netstat的参数如图,下面对其中一些参数进行说明.如何检测本机是否有被中木马, ...
- Memcache监控小工具stats命令
1.美图 2.概述 这里介绍memcache自带的监控小工具stats命令,可以监控基本的memcache信息,像服务器信息,内存分配数据等 3.stats 显示服务器信息.统计数据等 (base) ...
- 2.SDK目录结构和adb工具及命令介绍
安卓开发学习笔记 1.安卓开发之环境搭建 2.SDK目录结构和adb工具及命令介绍 1.SDK目录介绍: ******************************** add-ons:Androi ...
- windows命令_Windows自带强大的入侵检测工具——Netstat 命令 查询是否中木马
" Netstat命令可以帮助我们了解网络的整体使用情况.根据Netstat后面参数的不同,它可以显示不同的网络连接信息.Netstat的参数如图,下面对其中一些参数进行说明.如何检测本机是 ...
最新文章
- 第一次使用HP-UX时用到的命令
- 中毒,重装,杀毒……最近一段时间,很烦的一件事,不断重复……
- 测试需要的的linux命令,(面试必备)软件测试人员必备Linux命令操做(初级基础)...
- (48)FPGA面试技能提升篇(数字采样、射频存储、频谱搬移)
- volatile是Java提供的一种轻量级的同步机制
- Pyspark访问Hbase
- 百度和腾讯之间就差一个好的投资团队
- 模拟jQuery,简单仿写API
- 9篇前沿文章 | 一览肿瘤基因组及多组学思路
- 滤波器原理及其作用计算机网络,数字滤波器
- 温度对二极管伏安特性的影响
- 【8.8gzoj综合】师生树【BFS】
- mysql 高可用方案
- 伽卡他卡使用教程_伽卡他卡电子教室安装使用和常见问题
- 单元测试总结反思_单元测试小反思200字
- yolo模型转换:pytorch -> onnx -> caffe
- android基础的博客,【复习】Android基础
- win10找不到便签(便利贴)怎么办,Win10找回便签功能的方法
- 不是Nvidia(英伟达)显卡可以安装CUDA跑深度学习算法吗?
- 手动挡停车技巧;换挡注意
热门文章
- 前端基础(十一、JS 输出、变量、基本数据类型)
- web应用漏洞扫描工具实践——wmap
- exchange服务器重装后,exchange未正常卸载后 重新安装操作方法.docx
- IP54、IP67、IP6K7K、IP6K9K代表什么意思?
- java enhancer_service拦截器使用Enhancer.enhance()方法报错,使用@Before正常
- aw9523芯片按键失效问问题分析
- 四十九、HBase介绍
- SQL查询语句的书写顺序、执行顺序和注意事项
- 初中数学抽象教学的案例_初中数学教学案例
- 大疆在美国被告,商务部预警!最后竟是中兴投资公司所为