[原创]无线渗透-从外网到内网系列之在线密码破解 - 无线安全深入攻防 - 无线论坛

longas 发表于 2007-12-25 15:18

[原创]无线渗透--从外网到内网系列之在线密码破解

[原创]无线渗透--从外网到内网系列1---在线密码破解文/图作者：ChristopherYang
[ZerOne] 
---转载请注明作者及出处，谢谢写在前面的话： 我这个人有些习惯，就是在有些事情没有结果之前，不喜欢说得太多。好比在今年《黑客防线》第11期和第12期上连续刊登的WEP破解以及WPA破解文章，那都是8、9月投的稿件，在等待了很长时间后终被刊登，所以之前在坛子里我什么也没说，何况当时甚至还不是版主。这里再次感谢Tange的支持和邀请。 其实很多文章很早就写好了，从WPA2破解、预共享密钥破解、WPA线速破解、攻击RADIUS服务器、跨网渗透、无线D.O.S等等，因为想出本既专业又易懂的无线黑客书籍，所以并没有在论坛里贴出，虽然论坛里有些人已经看过了一些未发表的。请大家原谅，并请期待这本已经完成的书出版。最近看到坛子里其实充斥着一股并不稳定的气氛，觉得有些许遗憾：似乎主要技术都反复围绕着WEP和WPA破解，难道就没有人研究得或者可以交流得更深一点么？对BackTrack2就只是局限于无线破解么？.....多少令人庆幸的是，等待了大半年，终于有人提及了tables，呵呵，期待更多。所以，从今天起，我将以一周一帖的方式从简入深地发布这些技术，扩展大家的思维，希望给更多人带来无线安全意识。本帖将不设置为回复可看帖，没意思。若你觉得学到东西了，就请支持顶一下鼓励。若有不同意见，也请回帖提出。下面这篇是给新手的。无线渗透--在线密码破解一旦黑客获取到WEP或者WPA加密密码，就可以配置自己的网卡来连接目标无线接入点，换句话说，也就渗透到目标内网，从而可以进行进行多种多样的深入攻击。而作为受害者，很难发现攻击的来源，甚至无法察觉攻击的出现。
这里我们先来看看在连接到对方内网后，黑客们是如何对Windows系统的帐户密码进行在线破解的步骤。我们以之前提及的BackTrack2为环境进行。
<pre>Hydra，由著名黑客组织THC出品的一款可以根据需要对SMB、SSH、SMTP、Telnet、SQL、FTP等各类主流服务进行在线密码尝试攻击的工具，有windows和Linux两个版本。在其官方主页上只有一句评价：“A very fast network logon cracker which support many different services”。</pre>步骤1：进入到BackTrack2
Linux的图形界面，从菜单里依次打开backtrack—Privilege Escalation— PasswordAttacks — PasswordOnlineAttacks，选择Hydra的图形版本HydraGTK，在下图Single Target中输入攻击内网目标IP。若想同步查看攻击效果，需要点选下方的Show Attempts。 步骤2：打开Passwords栏，在Username里填写预攻击目标帐户，这里以administrator即管理员帐户为例，输入administrator。若不确定目标管理员用户名，也可以编辑用户帐户名文本文件，直接导入即可。
接下来，点选Password List选项，在弹出的浏览窗里选择密码字典文档。接下来，点选Password List选项，在弹出的浏览窗里选择密码字典文档。步骤3：打开Start栏，点击左下角的Start即可开始破解，可以看到在工具观察窗口里会立即显示详细的破解过程。根据目标计算机的帐户密码强度不同及字典的设置，破解时间会差距很大。下图为破解成功的界面，黑体字中给出了目标帐户的密码。作为功能强大的Hydra，其图形版本HydraGTK继承了全部功能，但个人认为Shell下的版本工作更稳定些。
下图为Hydra支持的密码攻击服务或协议，甚至包含了一些出名的特定程序。 

[此贴子已经被作者于2007-12-26 16:57:50编辑过]

wlxzy 发表于 2007-12-25 15:58

我是楼主的FANS，顶了再学。我从未放弃过深入破解的渴望和学习，只是限于水平，只能跟风而已。我的职业是医生，计算机在我这个专业里只用于门诊叫号，开方开单，开医嘱，还有在内网和外网查一些医疗专业的文献。平时有故障不用我动手（其实管理权限早锁了），技术人员自会来处理。我更没有系统学习过计算机知识，只是感兴趣自己瞎玩玩琢磨的。最近工作很忙，来坛子也少了些，记得有个回贴好像说跟着的比喻。我更觉得坛子里的高手应该起到革命旗手的作用，但不能指望所有的坛友都个个是旗手，只要能跟上能战斗就可以了。革命除了要有旗手冲锋外，还要有更多的普通士兵，这样才能形成潮流，才能取得胜利。本回贴是灌水，和技术无关，各位老大觉得不妥的话，删了吧，我不会有意见。最后祝各位坛友新年快乐，让我们一起迎接新一年中黑客入侵时代的到来！

longas 发表于 2007-12-25 15:19

在实际测试中，对于破解目标计算机系统帐户登录密码，Hydra有时候会出现假死的情况，这往往是因为目标计算机采用了安全设置的缘故，比如Windows XP的审核策略。所以，黑客们也会使用其它工具来反复尝试，这里我们还是以BackTrack2环境为例。
SMB Bruteforcer是一款通过SMB下暴力破解的工具。其攻击效率较之Hydra的SMB破解方面更高，并且不会轻易中断，支持破解结果以文本方式输出。
下为其参数界面： 具体攻击命令：
smbbf
–v
–i 192.168.75.35
–p wordlist.txt 
–u user.txt –r out.txt 参数解释：
-v 
设置为过程可见 -I
IP
指定目标IP
 -p
文件
导入预先制作好的密码字典文档 -u
文件
导入包含用户名的文件
-r
文件
将破解结果输出至某个文件下图为破解中如下图，经过近2分钟的尝试，成功得到目标主机administrator的登录密码，破解速度为650个/秒。 破解结果也可以保存到文件中，方便直观查看： 此类破解工具很多，甚至可以针对无线接入点/路由器的登录密码进行在线破解。但由于此处讲述为在破解了WEP加密后的渗透行为之一，这里就不再深入举例。呵呵，本文旨在抛砖引玉，望各位举一反三，必会有所得。最后：我是ZerOne安全小组组长 ChristopherYang，希望此文可加深大家体会无线安全领域发展形势，如文中有不明或表述有误的地方，恭请指正。Wish You Enjoy it !!Wish You Enjoy it !!
[此贴子已经被作者于2007-12-25 20:58:27编辑过]

longas 发表于 2007-12-25 15:20

占位编辑晕，上不了图，怎么回事？请大家稍等。
[此贴子已经被作者于2007-12-25 15:38:57编辑过]

roopeman 发表于 2007-12-25 15:27

强！回家去试试！

wlxzy 发表于 2007-12-25 16:13

破解了目标计算机系统帐户登录密码，是否就意味着可以打开其本地硬盘的资料吗？如果是的，那不是太可怕了吗？BT等黑客系统能否破解网内的管理员权限密码？打个比方说：我单位的局域网，在2000下构建的内网，一般用户权限少得可怜，管理员密码不得而知，我连修改屏幕保护，调整一下桌面都不行，好不容易调出注册表修改了后没几天就被网管发现，远程控制给改了回去，还在桌面上留下一个打开的文档警告我，当时把我气得想直接找上门去和他们干上一架。有没有隐藏好了脱离其远程控制又不影响自己工作的办法？

rickpb1 发表于 2007-12-25 17:06

还是longas强啊,努力学习啊!

liyg 发表于 2007-12-25 17:38

longas老大又一枚重磅炸弹，学习！

wfhwfh 发表于 2007-12-25 19:04

支持，暴力破解密码原来是这样的

longas 发表于 2007-12-25 20:00

wlxzy，感谢你一直以来的支持。其实是不是专业没有关系，很多时候我们的生活就是因为一个爱好才变得精彩，不是么？我的职业是网络安全顾问，因为我喜欢这个领域，但这并不影响我们大家之间的交流。何况经验告诉我，很多领域其实是相通的，总会有相互借鉴沟通的地方。 比如医院，按照现在的趋势，医院之间联网程度会在短短几年内迅速扩大，无线的普及也会深入到医院的各个角落。而据我所知，真正采取了完善网络防护措施的医院为数极少，经验告诉我们，网络越发达，可利用的地方也就越多。只是由于社会基本道德的约束，国内的黑客们才没有攻击医疗系统，哈，谁也不希望自己在看病的时候刷不了卡，做手术停电吧？ 呵呵，最后，对于你所说的环境，若单纯想建立系统级帐户的话，其实有很多方法的，比如建立隐藏的克隆帐户。

上海凯灵电子 发表于 2007-12-25 20:01

longas你真是厉害,我是菜鸟但是我非常爱好无线,我已经在论谈上学习好多让我知道的东西,希望论谈有更加能的人加入请我们菜鸟学习到更加多的知识,谢谢

david98 发表于 2007-12-25 20:10

首先非常感谢LZ的PO文，LZ所PO之文都很经典哦呵呵。而且大部分都是很技术的帖子。论坛因为有了LZ这样的人才才更精彩。LZ的文章说了在获得了WEP或WAP后进入内网，并在内网内通过已知的IP地址用BT中的软件暴力破解系统管理员密码。这种方式的成功率取决于字典，一个好的字典取决于你对对方的了解程度。赞同5楼的看法，很多旗手都是从普通的士兵慢慢成长的，今天的士兵或许就是明天的旗手。回答6楼：获得对方的系统密码之后要注意保护，首先创建隐藏的具有admin权限的隐藏帐号，其次每次登录后记得清理日志文件。再次选择比较好的远程登录方式（现在有很多后门程序可以插入到系统进程里）。个人看法，欢迎拍砖

页: [1] 2 3 4 5 6 7 8 9 10

无线论坛's Archiver

[原创]无线渗透--从外网到内网系列之在线密码破解