Document
R1v0ir_blog
 
社交按钮
2280357760
首页
归档
标签
关于
友人帐

一个网安爱好者、羽毛球爱好者、记录生活的小菜鸡,
在读于三线不入流野鸡学校 | Theme: Fog
载入天数...
载入时分秒...
05/06/2020
2020-05-07
2 min read
ftp telnet Metasploit

利用Metasploit对Ftp和Telnet服务进行暴力破解

实验目的:
学会通过Metasploit框架对靶机服务进行暴力破解

实验环境:
渗透机:kali linux ip:192.168.100.128
靶机:win7 ip:192.168.100.130

实验要求:
靶机开启对应的服务

一、FTP服务暴力破解

1.什么是FTP服务

ftp(file transfer protocol)是文件传输协议的简称
ftp的主要作用,就是让用户连接上一个远程计算机(这些计算机上运行着ftp服务器程序)察看远程计算机有哪些文件,然后把文件从远程计算机上拷到本地计算机,或把本地计算机的文件送到远程计算机去

2.对靶机扫描 看是否开启了ftp服务

ftp默认端口是21

图中扫描结果可以发现已开启

3.打开Metasploit框架

4.查询ftp利用模块 因为我们是暴力破解 所以搜索 ftp_login

5.利用列出的攻击模块

6.设置靶机IP

7.设置字典包

8.开始攻击 run或者explot

9.执行攻击后 在返回的结果 看到了 login successful 说明暴力破解成功(取决于字典包)

10.测试是否正确


可以看到 成功连接上去 有一个hello.txt文件

二、Telnet服务暴力破解

1.什么是Telnet服务

Telnet协议是TCP/IP协议族中的一员,是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力

2.对靶机扫描 看是否开启了ftp服务

Telnet默认端口是23

图中扫描结果可以发现已开启

3.打开Metasploit框架

4.查询telnet利用模块 因为我们是暴力破解 所以搜索 telnet_login

5.利用列出的攻击模块

6.设置靶机IP

7.设置字典包

8.开始攻击 run或者explot

9.执行攻击后 在返回的结果 看到了 login successful 说明暴力破解成功(取决于字典包)

10.测试是否正确


可以看到 成功连接上去 且能执行dos命令

上一篇 BurpSuite一些模块简单介绍
下一篇 验证MS17_010(永恒之蓝)

请到客户端“主题--自定义配置--valine”中填入ID和KEY

      • 一、FTP服务暴力破解
        • 1.什么是FTP服务
        • 2.对靶机扫描 看是否开启了ftp服务
        • 3.打开Metasploit框架
        • 4.查询ftp利用模块 因为我们是暴力破解 所以搜索 ftp_login
        • 5.利用列出的攻击模块
        • 6.设置靶机IP
        • 7.设置字典包
        • 8.开始攻击 run或者explot
        • 9.执行攻击后 在返回的结果 看到了 login successful 说明暴力破解成功(取决于字典包)
        • 10.测试是否正确
      • 二、Telnet服务暴力破解
        • 1.什么是Telnet服务
        • 2.对靶机扫描 看是否开启了ftp服务
        • 3.打开Metasploit框架
        • 4.查询telnet利用模块 因为我们是暴力破解 所以搜索 telnet_login
        • 5.利用列出的攻击模块
        • 6.设置靶机IP
        • 7.设置字典包
        • 8.开始攻击 run或者explot
        • 9.执行攻击后 在返回的结果 看到了 login successful 说明暴力破解成功(取决于字典包)
        • 10.测试是否正确
\media\images\custom-bgimage.jpg
R1v0ir_blog  |
  • 首页
  • 归档
  • 标签
  • 关于
  • 友链
2020-05-07
2 min read
ftp telnet Metasploit

利用Metasploit对Ftp和Telnet服务进行暴力破解

实验目的:
学会通过Metasploit框架对靶机服务进行暴力破解

实验环境:
渗透机:kali linux ip:192.168.100.128
靶机:win7 ip:192.168.100.130

实验要求:
靶机开启对应的服务

一、FTP服务暴力破解

1.什么是FTP服务

ftp(file transfer protocol)是文件传输协议的简称
ftp的主要作用,就是让用户连接上一个远程计算机(这些计算机上运行着ftp服务器程序)察看远程计算机有哪些文件,然后把文件从远程计算机上拷到本地计算机,或把本地计算机的文件送到远程计算机去

2.对靶机扫描 看是否开启了ftp服务

ftp默认端口是21

图中扫描结果可以发现已开启

3.打开Metasploit框架

4.查询ftp利用模块 因为我们是暴力破解 所以搜索 ftp_login

5.利用列出的攻击模块

6.设置靶机IP

7.设置字典包

8.开始攻击 run或者explot

9.执行攻击后 在返回的结果 看到了 login successful 说明暴力破解成功(取决于字典包)

10.测试是否正确


可以看到 成功连接上去 有一个hello.txt文件

二、Telnet服务暴力破解

1.什么是Telnet服务

Telnet协议是TCP/IP协议族中的一员,是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力

2.对靶机扫描 看是否开启了ftp服务

Telnet默认端口是23

图中扫描结果可以发现已开启

3.打开Metasploit框架

4.查询telnet利用模块 因为我们是暴力破解 所以搜索 telnet_login

5.利用列出的攻击模块

6.设置靶机IP

7.设置字典包

8.开始攻击 run或者explot

9.执行攻击后 在返回的结果 看到了 login successful 说明暴力破解成功(取决于字典包)

10.测试是否正确


可以看到 成功连接上去 且能执行dos命令

上一篇 BurpSuite一些模块简单介绍
下一篇 验证MS17_010(永恒之蓝)

请到客户端“主题--自定义配置--valine”中填入ID和KEY