ftp掃描口令
㈠ ftp弱口令掃描工具有什麼功能
其實不必要去購買一些專門的軟體，直接用流光軟體掃描就行了，弱口令就是指那些強度不夠的密碼如123 abc 之類的密碼和賬號！
㈡ 如何通過FTP弱口令入侵後台
通過FTP弱口令入侵後台的方法
雖然通過剛才的步驟得到了存在FTP弱口令的主機,但並不表明它們都可以被入侵.因為他們的FTP伺服器類型還沒確定.可能是微軟的TP.或者是WUFTP等等.
而入侵時所利用的漏洞是serv-u FTP的, 所以還必須對這些存在FTP弱口令的主機進行一下類型確認;
步驟1 將剛才掃描生成的ftpscan.txt進行過濾.全部留下IP.以每個IP一行的規則保存.
步驟2 打開superscan掃描器.勾選"顯示主機響應",IP設置里選擇"導入文件",然後選擇保存好的ftpscan.txt,最後將掃描埠定義在21上.完成之後就要吧開始掃描了
步驟3:很快掃描完畢.詳細顯示了被掃描主機的FTP伺服器類型.可以看出有台目標主機的FTP伺服器類型為:serv-u FTP
二. 入侵指定目標.
通過剛才的掃描等一系列步驟.我已經確定了要下手的目標.
下面,開始使用serv-u MDTM溢出漏洞進行入侵.
步驟1:在命令行下運行serv-u MDTM溢出的利用程序killftp.察看到幫助文件
步驟2:按照提示.我們輸入命令:killftp 218.109.2.222 21 ftp ftp. 即對一台IP為218.109.2.222,帳號為FTP.密碼為FTP的主機進行攻擊,
可以看出,提示成功之後連接8111埠
步驟3:按照成功提示.我們利用NC埠程序連接目標主機的8111埠,輸入連接命令: nc -vv 218.109.2.222 8111 很快就可以得到一個新的
DOS窗口.而且這個窗口還是管理員許可權的.就這么簡單
㈢ FTP弱口令或者密碼為空這么處理
先要看你用的哪款ftp伺服器程序，然後到相應的ftp伺服器端管理程序中把開設的密碼設置得更復雜一下，要求7位以上，並且帶有字母數字和特殊字元。還有把匿名訪問禁用掉。估計就好了。
㈣ ftp弱口令掃描工具有什麼功能
ftp弱口令掃描工具是通過對密碼庫的設置,來對ftp進行掃描,然後把掃描出來的FTP用戶名和密碼保存下來,我們就可以通過FTP用戶名和密碼把我們的鏈接掛在別人的網站上面,以達到增加外部鏈接的作用,本工作室開發的新版極速穩定版(FTP漏洞掃描工具)已經上線,本軟體具有操作簡單,速度快等優點,
QQ：331750511
㈤ 怎樣利用掃描得來的FTP用戶和弱口令,請高手詳細指導~~~謝謝!!!
用代理登陸他的FTP伺服器，查看伺服器上的文件，有用的留著，沒用就閃人。
㈥ ftp口令是什麼,一般是幾位數
口令就是登鋒跡判陸密碼
位數不限制
根據習慣，一般被設州胡置成6位數
登陸方銀改式大致如下
先ftp
然後open ip地址
user 登錄名、用戶名
之後要求密碼 輸入直接回車就好
㈦ 弱口令掃描操作
弱口令掃描操作手冊
一、弱口令簡介
弱口令目前沒有嚴格和准確的定義，通常認為容易被別人猜測或被破解螞洞工具破解的口令即為弱口令。對弱口令的定義為，不滿足以下五項條件之一即為弱口令：
1、口令長度應至少8位；
2、口令應包括數字、小寫字母、大寫字母、特殊符號4類中至少3類；
3、口令應與用戶名無相關性，口令中不得包含用戶名的完整字元串、大小寫變位或形似變換的字元串；
4、應更換系統或設備的出廠默認口令；
5、口令設置應避免鍵盤排序密碼；
二、弱口令類型
目前常見的弱口令類型有TELNET、SSH、SNMP、FTP、MYsql、MSSQL、ORACL、HTTP等。其中TELNET、SSH、FTP、MYSQL、MSSQL、ORACLE、HTTP等為TCP協議，都是通過用戶名+密碼的形式登錄；SNMP為UDP協議，通過community字元串登錄即可。
三、弱口令字典
弱口令檢查一般都是通過自動化工具批量進行，主要的難點在於字典的構造。通常來說，字典越大，掃描的效果就越好，悶老枯但是掃描花費的時間也會越長，所以我們需要根據自己的任務緊急程度選擇不同大小的字典。
移動互聯網行業，擁有很多網路設備，所以我們需要結合設備本身的特性來優化字典。比如某網路設備的默認用戶名是useradmin，默認密碼是admin!@#$%^，此時我們就應該檢查自己的用戶名字典和弱口令字典中是否包含以上字元串，如果沒有就應該將其加入到字典中。
四、工具介紹
硬體掃描器：綠盟RSAS
綠盟遠程安全評估系統（NSFOCUS Remote Security Assessment System 簡含空稱：NSFOCUS RSAS）是國內一款常見的漏洞掃描工具，它的「口令猜測任務」模塊即可對各協議進行專門的弱口令掃描。
1、 [登錄掃描器，選擇「新建任務」
2、 選擇「口令猜測任務」，並輸入掃描目標（可以直接輸入掃描地址，也可通過文件導入）
3、 選擇需要掃描的協議類型，如FTP、SSH等，然後選擇需要使用的字典。
4、根據任務需求選擇配置其他選項（或者保持默認配置），最後選擇確定即可。
在新建任務的過程中，如果我們選擇「密碼字典管理」選項，還可以新建一個自己的獨特字典。
l 開源掃描器：hydra
hydra是一款開源的弱口令掃描神器，它可以在windows、linux、OSX等多個平台上運行，它支持幾乎所有常見協議的弱口令掃描。
1、hydra語法
hydra[[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns] [-o FILE] [-tTASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service[OPT]
-R
繼續從上一次進度接著破解
-S
大寫，採用SSL鏈接
-s
小寫，可通過這個參數指定非默認埠
-l
指定破解的用戶，對特定用戶破解
-L
指定用戶名字典
-p
小寫，指定密碼破解，少用，一般是採用密碼字典
-P
大寫，指定密碼字典
-e
可選選項，n：空密碼試探，s：使用指定用戶和密碼試探
-C< FILE>
使用冒號分割格式，例如「登錄名:密碼」來代替-L/-P參數
-M< FILE>
指定目標列表文件一行一條
-o< FILE>
指定結果輸出文件
-f
在使用-M參數以後，找到第一對登錄名或者密碼的時候中止破解
-t< TASKS>
同時運行的線程數，默認為16
-w< TIME>
設置最大超時的時間，單位秒，默認是30s
-v/ -V
顯示詳細過程
server
目標ip
service
指定服務名，支持的服務和協議：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http[s]-{head|get}http-{get|post}-form http-proxy ciscocisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmprsh cvs svn icq sapr3 ssh2 smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd firebird ncp afp等等
OPT
可選項
[if !supportLists] 2、 [endif]使用範例
掃描SSH 弱口令
# hydra-L users.txt -P password.txt -t 1 -vV -e ns 192.168.1.104 ssh
-L 指定用戶名字典（一行一個用戶名字元串），-P指定密碼字典（一行一個密碼字元串），-t 指定線程數為1，-vV設置顯示詳細掃描過程，-e 設置使用空口令試探，最後是要掃描的IP地址和協議類型。
掃描SNMP 弱口令
#hydra-P snmppwd.txt -M ip.txt -o save.log snmp
-P 指定密碼字典，-M指定目標IP文件（一行一個IP地址），-o指定結果輸出文件，最後指定掃描協議SNMP。
專用掃描器：Tomcat弱口令掃描器
「Apache tomcat弱口令掃描器」是一款專用的tomcat弱口令掃描器，可以靈活的配置掃描IP、埠、用戶名和字典等。
1、簡單掃描整個網段
在「起始IP」中填入開始IP，在「終止IP」中填入結束IP，然後點擊「添加」（可多次添加），最後點擊「開始」即可。
2、高級設置：配置用戶名和字典等
點擊「設置」進入設置頁面：
在設置頁面可以導入自己的個性化「用戶名」和「密碼字典」，同時也可以通過文件導入要掃描的IP，配置好相關選項後，點擊開始即可掃描。
專用掃描器：Burp Suite
Burp Suite是一款web滲透測試神器，可以測試SQL注入、XSS等各種漏洞，同時我們也可以使用它對WEB登錄頁面進行弱口令測試。
1、打開Burp Suite，配置監聽埠，並在瀏覽器中設置代理為上述埠，如下圖為8080。
2、使用瀏覽器打開需要測試的頁面，並使用Burp Suite抓取登錄請求。
3、選中請求，滑鼠右鍵，選擇「Send to Intruder」
4、在「Positions」標簽下，選擇需要暴力破解的欄位
5、在「Payloads」標簽下選擇弱口令字典文件
6、點擊開始攻擊，通過比較應答的大小等方式獲取破解成功的弱口令（此例中為password）。
㈧ 為什麼FTP服務關掉了還能掃描出弱口令
自己不能夠登錄 FTP 伺服器的原因有多種（例如：FTP 伺服器口令保密功能即使配置得再完善、再天衣無縫，倘若自己忘記了用戶名和密碼，那麼也是無法登錄相應的 FTP 伺服器的），這個和通過某種網路掃描軟體到底是否能夠掃描出某個網段上所有伺服器的弱口令完全是兩碼事情。
因為作為一款功能強大的網路掃描軟體，它是從計算機網路底層就開始進行監控（同時兼掃描）任何信息的（包括：用戶名、密碼、源 IP 地址及其服務埠、目的 IP 地址及其服務埠，等等）。
這就是為什麼電視中經常報道的案件：明明用戶名和密碼、以及身份證號、銀行卡等任何物品都寸步不離開自己，但是當有朝一日用戶需要進行網路交易時，卻發現自己所有的錢款不翼而飛！！
㈨ ftp查詢命令大全
需要使用ftp命令的來這里查詢吧。接下來是我為大家收集的ftp查詢命令，希望能幫到大家。
ftp查詢命令大全
FTP命令是Internet用戶使用最頻繁的命令之一，不論是在DOS還是UNIX操作系統下使用FTP，都會遇到大量的FTP內部命令。 熟悉並靈活應用FTP的內部命令，可以大大方便使用者，並收到事半功倍之效。FTP的命令行格式為： ftp -v -d -i -n -g [主機名] ，其中-v 顯示遠程伺服器的所有響應信息; 計算機-n 限制ftp的自動登錄，即不使用;.n etrc文件;
-d 使用調試方式;
-g 取消全局文件名。
ftp使用的內部命令如下(中括弧表示可選項):
1.![cmd[args]]：在本地機中執行交互shell，exit回到ftp環境，如：
!ls*.zip.
2.$ macro-ame[args]：執行宏定義macro-name.e.
3.account[password]：提供登錄遠程系統成功後訪問系統資源所需的補
充口令。
4.append local-file[remote-file]：將本地文件追加到遠程系統主機， 計算機基礎知識
若未指定遠程系統文件名，則使用本地文件名。
5.ascii：使用ascii類型傳輸方式。
6.bell：每個命令執行完畢後計算機響鈴一次。
7.bin：使用二進制文件傳輸方式。
8.bye：退出ftp會話過程。
9.case：在使用mget時，將遠程主機文件名中的大寫轉為小寫字母。
10.cd remote-dir：進入遠程主機目錄。
11.cp：進入遠程主機目錄的父目錄。
12.chmod mode file-name：將遠程主機文件file-name的存取方式設置為
mode，如： chmod 777 a.out 。
13.close：中斷與遠程伺服器的ftp會話(與open對應)。
14.cr：使用asscii方式傳輸文件時，將回車換行轉換為回行。
15.delete remote-file：刪除遠程主機文件。
16.debug[debug-value]：設置調試方式， 顯示發送至遠程主機的每條命
令，如： deb up 3，若設為0，表示取消debug。
17.dir[remote-dir][local-file]：顯示遠程主機目錄，並將結果存入本
地文件local-file。
18.disconnection：同close。
19.form format：將文件傳輸方式設置為format，預設為file方式。
20.get remote-file[local-file]： 將遠程主機的文件remote-file傳至
本地硬碟的local-file。
21.glob：設置mdelete，mget，mput的文件名擴展，預設時不擴展文件名，
同命令行的-g參數。
22.hash：每傳輸1024位元組，顯示一個hash符號(#)。
23.help[cmd]：顯示ftp內部命令cmd的幫助信息，如：help get。
24.idle[seconds]：將遠程伺服器的休眠計時器設為[seconds]秒。
25.image：設置二進制傳輸方式(同binary)。
26.lcd[dir]：將本地工作目錄切換至dir。
27.ls[remote-dir][local-file]：顯示遠程目錄remote-dir， 並存入本
地文件local-file。
28.macdef macro-name：定義一個宏，遇到macdef下的空行時，宏定義結
束。
29.mdelete[remote-file]：刪除遠程主機文件。
30.mdir remote-files local-file：與dir類似，但可指定多個遠程文件，
如： mdir *.o.*.zipoutfile 。
31.mget remote-files：傳輸多個遠程文件。
32.mkdir dir-name：在遠程主機中建一目錄。
33.mls remote-file local-file：同nlist，但可指定多個文件名。
34.mode[modename]：將文件傳輸方式設置為modename， 預設為stream方
式。
35.modtime file-name：顯示遠程主機文件的最後修改時間。
36.mput local-file：將多個文件傳輸至遠程主機。 電腦入門
37.newer file-name： 如果遠程機中file-name的修改時間比本地硬碟同
名文件的時間更近，則重傳該文件。
38.nlist[remote-dir][local-file]：顯示遠程主機目錄的文件清單，並
存入本地硬碟的local-file。
39.nmap[inpattern outpattern]：設置文件名映射機制， 使得文件傳輸
時，文件中的某些字元相互轉換，如：nmap $1.$2.$3[$1，$2].[$2，$3]，則
傳輸文件a1.a2.a3時，文件名變為a1，a2。該命令特別適用於遠程主機為非UNIX
機的情況。
40.ntrans[inchars[outchars]]：設置文件名字元的翻譯機制，如ntrans
1R，則文件名LLL將變為RRR。
41.open host[port]：建立指定ftp伺服器連接，可指定連接埠。
42.passive：進入被動傳輸方式。
43.prompt：設置多個文件傳輸時的交互提示。
44.proxy ftp-cmd：在次要控制連接中，執行一條ftp命令， 該命令允許
連接兩個ftp伺服器，以在兩個伺服器間傳輸文件。第一條ftp命令必須為open，
以首先建立兩個伺服器間的連接。
45.put local-file[remote-file]：將本地文件local-file傳送至遠程主
機。
46.pwd：顯示遠程主機的當前工作目錄。
47.quit：同bye，退出ftp會話。
48.quote arg1，arg2...：將參數逐字發至遠程ftp伺服器，如：
quote syst.
49.recv remote-file[local-file]：同get。
50.reget remote-file[local-file]：類似於get，但若local-file存在，
則從上次傳輸中斷處續傳。
51.rhelp[cmd-name]：請求獲得遠程主機的幫助。
52.rstatus[file-name]：若未指定文件名，則顯示遠程主機的狀態，否
則顯示文件狀態。
53.rename[from][to]：更改遠程主機文件名。
54.reset：清除回答隊列。
55.restart marker：從指定的標志marker處，重新開始get或put，如：
restart 130。
56.rmdir dir-name：刪除遠程主機目錄。
57.runique：設置文件名唯一性存儲，若文件存在，則在原文件後加後綴
..1，.2等。
58.send local-file[remote-file]：同put。
59.sendport：設置PORT命令的使用。
60.site arg1，arg2...：將參數作為SITE命令逐字發送至遠程ftp主機。
61.size file-name：顯示遠程主機文件大小，如：site idle 7200。
62.status：顯示當前ftp狀態。
63.struct[struct-name]：將文件傳輸結構設置為struct-name， 預設時
使用stream結構。
64.sunique：將遠程主機文件名存儲設置為唯一(與runique對應)。
65.system：顯示遠程主機的操作系統類型。
66.tenex：將文件傳輸類型設置為TENEX機的所需的類型。
67.tick：設置傳輸時的位元組計數器。
68.trace：設置包跟蹤。
69.type[type-name]：設置文件傳輸類型為type-name，預設為ascii，如：
type binary，設置二進制傳輸方式。
70.umask[newmask]：將遠程伺服器的預設umask設置為newmask，如：
umask 3。
71.user user-name[password][account]：向遠程主機表明自己的身份，
需要口令時，必須輸入口令，如：user anonymous my@email。
72.verbose：同命令行的-v參數，即設置詳盡報告方式，ftp伺服器的所有
響應都將顯示給用戶，預設為on.
73.?[cmd]：同help.
看了“ftp查詢命令大全”還想看：
1. FTP命令解析
2. 通過cmd命令到ftp上下載文件
3. windows命令行怎麼使用ftp
4. Linux ftp命令的使用方法有哪些
5. 如何通過cmd命令到ftp上下載文件
㈩ FTP弱口令掃描軟體出現問題
這是你這個軟體的問題，有可能是FTP服務端限制同時登陸用戶，這個程序無法連接造成的軟體報錯