暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

爆破工具 - 超级弱口令检查工具

原创 路灯下的麋鹿 2022-09-25
1522

前言:
在渗透测试中,针对各项服务(FTP、RDP等)的爆破往往是繁琐的,一款好用的爆破工具,可以提高渗透测试的效率,超级弱口令检查工具(作者shack2)支持很多服务的爆破,支持批量导入爆破。自己经常使用的是Metasploit里各个模块,超级弱口令检查工具使用起来相对来说简单便利些,windows下就可以直接使用。

项目地址:
https://github.com/shack2/SNETCracker/releases

1.工具介绍
超级弱口令检查工具是一款Windows平台的弱口令审计工具,支持批量多线程检查,可快速发现弱密码、弱口令账号,密码支持和用户名结合进行检查,大大提高成功率,支持自定义服务端口和字典。

工具采用C#开发,需要安装.NET Framework 4.0,工具目前支持SSH、RDP、SMB、MySQL、SQLServer、Oracle、FTP、MongoDB、Memcached、PostgreSQL、Telnet、SMTP、SMTP_SSL、POP3、POP3_SSL、IMAP、IMAP_SSL、VNC、Redis等服务的弱口令检查工作。

其他依赖:检查SSH需要安装VC++2010 32位。

工具特点:

1.支持多种常见服务的口令破解,支持Windows账户弱口令检查(RDP(3389)、SMB)。

2.支持批量导入IP地址或设置IP段,同时进行多个服务的弱口令检查。

3.程序自带端口扫描功能,可以不借助第三方端口扫描工具进行检查。

4.支持自定义检查的口令,自定义端口。

其他说明查看下载文件夹readme.txt和使用手册

————————————————
版权声明:本文为CSDN博主「安全渣」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/weixin_44378204/article/details/110091992

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论