【Linux】破解工具John the Ripper和端口扫描工具NMAP

一、弱口令检测---John the Ripper

1.了解 John the Ripper

John the Ripper 是一款开源的密码破解工具，可使用密码字典（包含各种密码组合的列表文件）来进行暴力破解。

  • 一款密码分析工具，支持字典式的暴力破解
  • 通过对shadow文件的口令分析，可以检测密码强度
  • 官方网站：http://www.openwall.com/john/                                

2.破解详情

#解压工具包
cd /opt
tar zxf john-1.8.0.tar.gz


#安装软件编译工具
yum install -y gcc gcc-c++ make


#切换到src子目录
cd /opt/john-1.8.0/src    

    

#进行编译安装
make clean linux-x86-64    

#准备待破解的密码文件
cp /etc/shadow /opt/shadow.txt


#执行暴力破解
cd /opt/john-1.8.0/run
./john /opt/shadow.txt


#查看已破解出的账户列表
./john --show /opt/shadow.txt

[root@localhost ~]# cd /opt    #解压工具包
[root@localhost opt]# tar zxvf john-1.8.0.tar.gz
john-1.8.0/README
john-1.8.0/doc/CHANGES
john-1.8.0/doc/CONFIG
···
[root@localhost opt]# yum install -y gcc gcc-c++ make        #安装软件编译工具
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
file:///mnt/repodata/repomd.xml: [Errno 14] curl#37 - "Couldn't open file /mnt/repodata/repomd.xml"
正在尝试其它镜像。
软件包 gcc-4.8.5-44.el7.x86_64 已安装并且是最新版本
软件包 gcc-c++-4.8.5-44.el7.x86_64 已安装并且是最新版本
软件包 1:make-3.82-24.el7.x86_64 已安装并且是最新版本
无须任何处理

[root@localhost ~]# cd /opt/john-1.8.0/src/        #切换到src子目录


[root@localhost src]# make clean linux-x86-64        #进行编译安装
rm -f ../run/john ../run/unshadow ../run/unafs ../run/unique ../run/john.bin ../run/john.com ../run/unshadow.com ../run/unafs.com ../run/unique.com ../run/john.exe ../run/unshadow.exe ../run/unafs.exe ../run/unique.exe
rm -f ../run/john.exe john-macosx-* *.o *.bak core
rm -f detect bench generic.h arch.h tmp.s
cp /dev/null Makefile.dep
ln -sf x86-64.h arch.h
···
[root@localhost src]# cp /etc/shadow /opt/shadow.txt    #准备待破解的密码文件

[root@localhost src]# cd /opt/john-1.8.0/run        #执行暴力破解
[root@localhost run]# ./john /opt/shadow.txt
Loaded 3 password hashes with 3 different salts (crypt, generic crypt(3) [?/64])
Press 'q' or Ctrl-C to abort, almost any other key for status
abc123           (lisi)
abc123           (root)
3g 0:00:00:22 100% 2/3 0.1358g/s 399.8p/s 408.5c/s 408.5C/s 123456..pepper
Use the "--show" option to display all of the cracked passwords reliably
Session completed

[root@localhost run]# ./john --show /opt/shadow.txt        #查看已破解出的账户列表
root:abc123::0:99999:7:::
lisi:abc123:19834:0:99999:7:::
2 password hashes cracked, 0 left
[root@localhost run]#

> john.pot         #清空已破解出的账户列表,以便重新分析
./john --wordlist=./password.lst /opt/shadow.txt        #使用指定的字典文件进行破解

[root@localhost run]# > john.pot        #清空已破解出的账户列表

[root@localhost run]# ./john --wordlist=./password.lst /opt/shadow.txt    #清空已破解出的账户列表
Loaded 3 password hashes with 3 different salts (crypt, generic crypt(3) [?/64])
Press 'q' or Ctrl-C to abort, almost any other key for status
abc123           (lisi)
abc123           (root)
2g 0:00:00:00 100% 4.615g/s 147.6p/s 443.0c/s 443.0C/s 123456..pepper
Use the "--show" option to display all of the cracked passwords reliably
Session completed
[root@localhost run]#

二、网络端口扫描---NMAP

1.了解NMAP

NMAP 是一个强大的端口扫描类安全评测工具，支持 ping 扫描、多端口检测等多种技术。

  • 一款强大的网络端口扫描、安全、检测工具
  • 官方网站：http://nmap.org/
  • CentOS 7.3光盘中安装包 nmap-6.40-7.el7.x86_64.rpm

2.常见的nmap命令选项和扫描类型

-p指定扫描的端口
-n禁用反向 DNS 解析（以加快扫描速度）
-sSTCP的SYN扫描（半开扫描），只向目标发出SYN数据包，如果收到SYN/ACK响应包就认为目标端口正在监听，并立即断开连接；否则认为目标端口并未开放
-sTTCP连接扫描，这是完整的TCP扫描方式（默认扫描类型），用来建立一个TCP连接，如果成功则认为目标端口正在监听服务，否则认为目标端口并未开放
-sFTCP的FIN扫描，开放的端口会忽略这种数据包，关闭的端口会回应RST数据包。许多防火墙只对SYN数据包进行简单过滤，而忽略了其他形式的 TCP 攻击包。这种类型的扫描可间接检测防火墙的健壮性
-sUUDP 扫描，探测目标主机提供哪些 UDP 服务，UDP 扫描的速度会比较慢
-sPICMP 扫描，类似于 ping 检测，快速判断目标主机是否存活，不做其他扫描
-P0跳过ping检测，这种方式认为所有的目标主机是存活的，当对方不响应ICMP请求时，使用这种方式可以避免因无法 ping 通而放弃扫描

3.NMAP

检查并安装 namp工具

[root@localhost ~]# rpm -qa|grep nmap      #查看nmap
 
[root@localhost ~]# yum install -y nmap    #安装nmap

#分别查看本机开放的TCP端口、UDP端口
nmap -sT 127.0.0.1
nmap -sU 127.0.0.1

[root@localhost ~]# nmap -sT 127.0.0.1        #查看本机开放的TCP端口

Starting Nmap 6.40 ( http://nmap.org ) at 2024-04-22 20:53 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00038s latency).
Not shown: 996 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
111/tcp open  rpcbind
631/tcp open  ipp

Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds

[root@localhost ~]# nmap -sU 127.0.0.1        #查看本机开放的UDP端口

Starting Nmap 6.40 ( http://nmap.org ) at 2024-04-22 20:53 CST
Nmap scan report for localhost (127.0.0.1)
Host is up (0.0000010s latency).
Not shown: 998 closed ports
PORT     STATE         SERVICE
111/udp  open          rpcbind
5353/udp open|filtered zeroconf

Nmap done: 1 IP address (1 host up) scanned in 2.69 seconds

#检测192.168.10.0/24网段有哪些主机提供HTTP服务
nmap -p 10 192.168.10.0/24 

[root@localhost ~]# nmap -p 10 192.168.10.0/24        #检测192.168.10.0/24网段有哪些主机提供HTTP服务

Starting Nmap 6.40 ( http://nmap.org ) at 2024-04-22 20:56 CST
Nmap scan report for localhost (192.168.10.1)
Host is up (0.00040s latency).
PORT   STATE  SERVICE
10/tcp closed unknown
MAC Address: 00:50:56:C0:00:08 (VMware)

Nmap scan report for localhost (192.168.10.2)
Host is up (0.00031s latency).
PORT   STATE  SERVICE
10/tcp closed unknown
MAC Address: 00:50:56:E1:6D:15 (VMware)

Nmap scan report for localhost (192.168.10.254)
Host is up (-0.10s latency).
PORT   STATE    SERVICE
10/tcp filtered unknown
MAC Address: 00:50:56:F8:2A:39 (VMware)

Nmap scan report for localhost (192.168.10.120)
Host is up (0.000038s latency).
PORT   STATE  SERVICE
10/tcp closed unknown

Nmap done: 256 IP addresses (4 hosts up) scanned in 2.51 seconds

#检测192.168.80.0/24网段有哪些存活主机
nmap -n -sP 192.168.80.0/24

[root@localhost ~]# nmap -n -sP 192.168.10.0/24

Starting Nmap 6.40 ( http://nmap.org ) at 2024-04-22 20:59 CST
Nmap scan report for 192.168.10.1
Host is up (0.00039s latency).
MAC Address: 00:50:56:C0:00:08 (VMware)
Nmap scan report for 192.168.10.2
Host is up (0.00012s latency).
MAC Address: 00:50:56:E1:6D:15 (VMware)
Nmap scan report for 192.168.10.254
Host is up (-0.10s latency).
MAC Address: 00:50:56:F8:2A:39 (VMware)
Nmap scan report for 192.168.10.120
Host is up.
Nmap done: 256 IP addresses (4 hosts up) scanned in 2.04 seconds
[root@localhost ~]#

补充知识：ss与netstat

n以数值形式显示IP
l显示处于监听状态的网络连接及端口信息
t查看TCP协议相关的信息
p显示与网络连接相关联的进程号、进程名称信息(该选项需要root权限)
a显示主机中所有活动的网络连接信息(包括监听、非监听状态的服务端口)
u显示UDP协议相关的信息
r显示路由表信息

netstat -natp        查看正在运行的使用TCP协议的网络状态信息
netstat -naup        查看正在运行的使用UDP协议的网络状态信息

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/565191.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

什么是区块链？什么是X314协议？

什么是区块链？什么是X314协议？

X314协议是一种基于区块链技术的分布式账本协议，具有去中心化、安全性高和可扩展性强的特点。本文将从多个角度对X314协议进行通俗解释，带您了解这一前沿技术。 一、什么是区块链和分布式账本？ 首先，我们需要了解什么是区块链和分…
阅读更多...
使用JavaScript创建数组，并对其进行冒泡排序

使用JavaScript创建数组，并对其进行冒泡排序

JavaScript创建数组方式 字面量方式：使用方括号 [] 来创建数组，并在方括号内按顺序列出数组元素。 let arr [1, 2, 3, 4, 5]; Array() 构造函数方式：使用 new Array() 构造函数来创建数组，并传入数组元素作为参数。 let arr ne…
阅读更多...
论文笔记：Large Language Models Are Zero-Shot Time Series Forecasters

论文笔记：Large Language Models Are Zero-Shot Time Series Forecasters

2023 neurips 完全是零样本（zero-shot）的，不需要微调 1 方法 1.1 Tokenization（分词和编码） 现有的LLM（比如GPT3）的tokenizer不能直接用来编码时间序列的句子 比如对数字42235630&#xff0…
阅读更多...
网络工程师----第九天

网络工程师----第九天

路由表解析 路由表：简单点说路由表就是路由器用于指导数据包如何转发的表项，记录了去往目的IP的下一跳去哪里。 路由：路由是网络中的基本概念，网络的基本功能就是使得处于网络中两个IP地址能够互相通信。 路由表作用&#xff1a…
阅读更多...
【Java】变量零基础教程

【Java】变量零基础教程

目录 一、引言 二、基本组成单位 三、变量的基本原理 四、变量的基本使用步骤 五、变量快速入门 六、变量使用的注意事项 一、引言 为什么需要变量？ ​​​​​​一个程序就是一个世界。 大家看下图，是我们现实中的一张生活照，图里有树…
阅读更多...
sc2024项目consul

sc2024项目consul

1. 什么是consul HashiCorp Consul是一款服务网络解决方案，可让团队管理服务之间以及内部部署和多云环境及运行时的安全网络连接。consul提供服务发现、服务治理、流量管理和对网络基础设施设备的自动更新。(添加链接描述)Consul使用Go语言开发 2. 功能 多数据中…
阅读更多...
【ARM 裸机】模仿 STM32 驱动开发

【ARM 裸机】模仿 STM32 驱动开发

1、修改驱动 对于 STM32 来说，使用了一个结构体将一个外设的所有寄存器都放在一起，在上一节的基础上进行修改； 1.1、添加清除 bss 段代码， 1.2、添加寄存器结构体 新建一个文件，命名imx6u.h，注意地址的连…
阅读更多...
PLC_博图系列☞N=：在信号下降沿置位操作数

PLC_博图系列☞N=：在信号下降沿置位操作数

、 PLC_博图系列☞N：在信号下降沿置位操作数 文章目录 PLC_博图系列☞N：在信号下降沿置位操作数背景介绍N： 在信号下降沿置位操作数说明参数示例 关键字： PLC、 西门子、 博图、 Siemens 、 N 背景介绍 这是一篇关于PLC编程的…
阅读更多...
【C++】---STL之vector详解

【C++】---STL之vector详解

【C】---STL之vector详解 一、vector的介绍：二、vector的成员函数：1、vector类的构造函数2、vector的元素访问符3、vector的迭代器4、vector的模版5、vector的拷贝构造6、vector的容量（1）vector的增容机制（2&#xff0…
阅读更多...
学习笔记Day21：转录组差异分析

学习笔记Day21：转录组差异分析

转录组差异分析 差异分析难点在于将数据处理成需要的格式 表达矩阵 数值型矩阵-count 行名是symbol 低表达量的基因需要过滤 分组信息 因子，对照组在level第一位 与表达矩阵的列一一对应 项目名称 字符串（不要有特殊字符） TCGA-XX…
阅读更多...
IntelliJ IDEA - Lombok supports: OpenJDK javac, ECJ

IntelliJ IDEA - Lombok supports: OpenJDK javac, ECJ

问题描述 java: You arent using a compiler supported by lombok, so lombok will not work and has been disabled.Your processor is: com.sun.proxy.$Proxy26Lombok supports: OpenJDK javac, ECJ 解决方案 在 IDEA 设置中 File -> Settings 中找到配置如下&#xff1…
阅读更多...
openEuler-23.03下载、安装

openEuler-23.03下载、安装

一、下载 下载地址：openEuler下载 | 欧拉系统ISO镜像 | openEuler社区官网 下载版本：openEuler-23.03-x86_64-dvd.iso 二、安装 cd /etc/sysconfig/network-scripts/ vi ifcfg-ens-33## 要修改部分 BOOTPROTOstatic## 新增部分 IPADDR192.168.1.128 …
阅读更多...
FPGA - ZYNQ 基于Axi_Lite的PS和PL交互

FPGA - ZYNQ 基于Axi_Lite的PS和PL交互

前言 在FPGA - ZYNQ 基于EMIO的PS和PL交互中介绍了ZYNQ 中PS端和PL端交互的开发流程，接下来构建基于基于Axi_Lite的PS和PL交互。 开发流程 Axi_Lite从机 在FPGA - AXI4_Lite（实现用户端与axi4_lite之间的交互逻辑）中，详解介绍…
阅读更多...
【学习笔记】Vue3源码解析：第五部分 - 实现渲染（3）

【学习笔记】Vue3源码解析：第五部分 - 实现渲染（3）

课程地址：【已完结】全网最详细Vue3源码解析！（一行行带你手写Vue3源码） 第五部分-：（对应课程的第36 - 37节） 第36节：《处理proxy，方便取值》 1、执行组件中的 render 方…
阅读更多...
BootstrapAdmin Net7：基于RBAC的后台管理框架,实现精细化权限管理与多站点单点登录

BootstrapAdmin Net7：基于RBAC的后台管理框架,实现精细化权限管理与多站点单点登录

BootstrapAdmin Net7：基于RBAC的后台管理框架,实现精细化权限管理与多站点单点登录 摘要 随着企业信息化建设的不断深入，后台管理系统在企业运营中扮演着越来越重要的角色。本文介绍了一款基于RBAC（Role-Based Access Control）的…
阅读更多...
腾讯云轻量2核2G4M服务器优惠价格99元一年，多配置报价单

腾讯云轻量2核2G4M服务器优惠价格99元一年，多配置报价单

腾讯云轻量2核2G4M服务器优惠价格99元一年，多配置报价单。腾讯云服务器价格表2024年最新价格，轻量2核2G3M服务器61元一年、2核2G4M服务器99元1年，三年560元、2核4G5M服务器165元一年、3年900元、轻量4核8M12M服务器646元15个月、4核16G10M配置…
阅读更多...
WEB攻防-ASP安全-ASP后门植入连接

WEB攻防-ASP安全-ASP后门植入连接

windows2003环境搭建，可参考上一篇WEB攻防-ASP安全-MDB下载-CSDN博客 将aspcms解压到C:\inetpub\wwwroot,创建网站并赋予internet来宾用户权限 配置启用父路径和主页指向 上一篇文章提到，数据库文件后缀为asp、asa会被执行解析，所以当进行访…
阅读更多...
Redis中的慢查询日志和监视器

Redis中的慢查询日志和监视器

慢查询 添加新日志 在每次执行命令的之前和之后，程序都会记录微妙格式的当前UNIX时间戳，这两个时间戳之间的差就是服务器执行命令所耗费的时长，服务器会将这个时长作为参数之一传给slowlogPushEntryIfNeeded函数，而slowlogPushE…
阅读更多...
每日算法之矩阵置零

每日算法之矩阵置零

题目描述 给定一个 m x n 的矩阵，如果一个元素为 0 ，则将其所在行和列的所有元素都设为 0 。 示例 1： 输入：matrix [[1,1,1],[1,0,1],[1,1,1]] 输出：[[1,0,1],[0,0,0],[1,0,1]] 示例 2： 输入&#x…
阅读更多...
TQZC706开发板教程：编译zynq linux内核2019_R1

TQZC706开发板教程：编译zynq linux内核2019_R1

您需要下载对应版本的Linux系统文件以及IMG1.3.1镜像文件。为了方便您的操作，本文所使用的所有文件以及最终生成的文件，我都已经整理并放置在本文末尾提供的网盘链接中。您可以直接通过该链接进行下载，无需在其他地方单独搜索和获取。希望这能…
阅读更多...
最新文章

Copyright @ 2022~2023