MSF的密码爆破模块

密码生成工具

---

genpAss 

一句话介绍这个工具就是：中国特点的弱密码生成器

下载地址：https://github.com/RicterZ/genpAss

密码泄露查询：

https://monitor.firefox.com/

https://haveibeenpwned.com/

指令

-n       #名字
-u       #用户名
-q       #QQ号
-e       #邮箱
-m       #手机号
-b       #生日：格式：2000-01-01
-c       #公司名
-o       #导出文件

kali上下载软件

使用命令进行安装

生成字典文件

查看字典内容

在线生成

https://www.bugku.com/mima/

MSF中的爆破模块

---

爆破模块其实属于辅助模块的一部分

搜索关键词 login

search type:auxiliary login

进一步具体查找

search type:auxiliary name:ssh login

使用一下

这里设置目标和PASS_FILE，爆窃得爆破最终归属于字典够不够强大

经常使用的爆破模块

 

• SSH密码爆破-->>模块名： auxiliary/scanner/ssh/ssh_login
• MySQL密码爆破-->>模块名：auxiliary/scanner/mysql/mysql_login

• phpmyadmin登录验证爆破__>>模块名：auxiliary/scanner/http/phpmyadmin_login