欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

LaserCrack:一款可扩展的暴力破解框架

来源:本站整理 作者:佚名 时间:2018-07-08 TAG: 我要投稿

0×01 简单说明
lasercrack是一款爆力破解工具,现如今市面上常见的暴力工具如hydra,medusa都有着不错的破解效率,不过我还没有找到ruby写的,一方面是想从原理上理解下暴力破解漏洞,另一方面练习一下ruby语言。此工具配置成交互式终端界面,服务爆破脚本可自定义。
0×02 工具结构
主目录中lasercrack.rb控制整体流程,接受用户参数并作出响应。

utils目录中framework.rb是框架核心文件,控制与线程池相关,提供了三种方式的爆破,即单用户单密码,单用户多密码,单密码多用户,目前暂不支持的多用户多密码。其余文件是服务爆破相关文件,其中分为service.rb和serviceattack.rb。

0×03 源码说明
初始化函数定义了一些基本变量可以让用户自行设置,同时载入所有可用的服务爆破类。
    def initialize
      @module = "nil"
      @ip = "nil"
      @port = 0
      @username = "nil"
      @password = "nil"
      @user_file = "nil"
      @pass_file = "nil"
      @verbose = false
      @threads = 10
      @timeout = 10
      @exploithash = {
          "ftp" => FtpAttack.new,
          "ssh" => SshAttack.new,
          "mysql" => MysqlAttack.new,
          "mssql" => MssqlAttack.new,
          "smb" => SmbAttack.new,
          "redis" => RedisAttack.new,
          "mongo" => MongoAttack.new,
          "telnet" => TelnetAttack.new,
          "oracle" => OracleAttack.new,
          "vnc" => VncAttack.new,
      }
    end 
 参数校验函数针对用户输入或未输入的信息进行判断可以使用哪种爆破模式,对还未达到利用条件的参数抛出未定义。
   def checkarg
      flag = true
      if @user_file == "nil" and @pass_file == "nil"
        puts "[*] Exploit by ip/ips..".light_blue
        tmphash = {"ip" => @ip, "port" => @port, "username" => @username, "password" => @password}
        tmphash.each {|key, value|
          if value == "nil" or value == 0
            tmpstr = "[-] "+key+" => "+value.to_s+"    ".light_red
            puts tmpstr.light_red
            flag = false
          end
        }
      else
        return false
      end
      return flag
    end
爆力破解函数载入线程池并批量对服务进行穷举尝试。其中在verbose为false的情况下使用processbar模块动态显示进程条信息。
   def exploit_ips_template
      $semaphore = Mutex.new
      $COUNTER = 0
      $OFFSET = 0
      puts "[*] Starting crack the #{@module}..".light_blue
      puts "[*] target ip: "+@ip.light_blue
      puts "[*] target port: "+@port.light_blue
      @exploithash.each { |key, value|
        if key == @module
          iplist = checkcidr_iprange

[1] [2] [3]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载