超级弱口令检查工具

华盟原创文章投稿奖励计划

今天给大家介绍一款爆破工具,叫做超级弱口令检查工具,作者是shack2,安全界的知名大前辈。该工具已经更新好几年了,不可否认其是一款好用的爆破工具,可以提高我们渗透测试的效率。

首先下载超级弱口令检查工具

git clone 
https://github.com/shack2/SNETCracker

下载后我们解压打开文件

超级弱口令检查工具

其中readme.txt和使用手册两个文件也有对工具使用的一些简单说明

超级弱口令检查工具

工具的目录下三个文件夹分别是配置、字典和日志,一般情况下我们不需要修改配置,字典的话可以根据个人情况来覆盖替换或是添加。

我们打开图形化工具SENTCracker.exe看一下

超级弱口令检查工具

可以说是一目了然,设计很人性化,看一下就会用的类型。可以看出这是一个综合性的检查工具,可以扫描多种服务、数据库弱口令。我们在左侧栏选择要检查的服务(可多选),在目标中填入IP(如图中直接填写IP,也可以填写IP段如1.1.1.1-1.1.100.100,还可以点击导入地址来导入批量IP),可以选择只破解一个用户,可以选择自己设置账户密码(或导入账户段,密码段),来进行检查爆破。这里大家根据情况自己选择,一般情况下,不用勾选“不根据检查服务自动选择密码字典”,直接开始检查爆破就可以,检查完成后,有结果就会显示在中间栏中,如上图。

  工具简单易用,效果也很好,所以感谢shack2大佬开发并提供使用该工具。这里建议大家也可以看一下他的一些其他工具,相信也能带给大家很大的帮助。

超级弱口令检查工具

www.idc126.com

项目地址:
https://github.com/shack2

本文原创,作者:张,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/html/245308.html

发表评论