ftp扫描口令

㈠ ftp弱口令扫描工具有什么功能

其实不必要去购买一些专门的软件，直接用流光软件扫描就行了，弱口令就是指那些强度不够的密码如123 abc 之类的密码和账号！

㈡ 如何通过FTP弱口令入侵后台

通过FTP弱口令入侵后台的方法

• 虽然通过刚才的步骤得到了存在FTP弱口令的主机,但并不表明它们都可以被入侵.因为他们的FTP服务器类型还没确定.可能是微软的TP.或者是WUFTP等等.

• 而入侵时所利用的漏洞是serv-u FTP的, 所以还必须对这些存在FTP弱口令的主机进行一下类型确认;

• 步骤1 将刚才扫描生成的ftpscan.txt进行过滤.全部留下IP.以每个IP一行的规则保存.

• 步骤2 打开superscan扫描器.勾选"显示主机响应",IP设置里选择"导入文件",然后选择保存好的ftpscan.txt,最后将扫描端口定义在21上.完成之后就要吧开始扫描了

• 步骤3:很快扫描完毕.详细显示了被扫描主机的FTP服务器类型.可以看出有台目标主机的FTP服务器类型为:serv-u FTP

• 二. 入侵指定目标.

• 通过刚才的扫描等一系列步骤.我已经确定了要下手的目标.

• 下面,开始使用serv-u MDTM溢出漏洞进行入侵.

• 步骤1:在命令行下运行serv-u MDTM溢出的利用程序killftp.察看到帮助文件

• 步骤2:按照提示.我们输入命令:killftp 218.109.2.222 21 ftp ftp. 即对一台IP为218.109.2.222,帐号为FTP.密码为FTP的主机进行攻击,

• 可以看出,提示成功之后连接8111端口

• 步骤3:按照成功提示.我们利用NC端口程序连接目标主机的8111端口,输入连接命令: nc -vv 218.109.2.222 8111 很快就可以得到一个新的

• DOS窗口.而且这个窗口还是管理员权限的.就这么简单

㈢ FTP弱口令或者密码为空这么处理

先要看你用的哪款ftp服务器程序，然后到相应的ftp服务器端管理程序中把开设的密码设置得更复杂一下，要求7位以上，并且带有字母数字和特殊字符。还有把匿名访问禁用掉。估计就好了。

㈣ ftp弱口令扫描工具有什么功能

ftp弱口令扫描工具是通过对密码库的设置,来对ftp进行扫描,然后把扫描出来的FTP用户名和密码保存下来,我们就可以通过FTP用户名和密码把我们的链接挂在别人的网站上面,以达到增加外部链接的作用,本工作室开发的新版极速稳定版(FTP漏洞扫描工具)已经上线,本软件具有操作简单,速度快等优点,
QQ：331750511

㈤ 怎样利用扫描得来的FTP用户和弱口令,请高手详细指导~~~谢谢!!!

用代理登陆他的FTP服务器，查看服务器上的文件，有用的留着，没用就闪人。

㈥ ftp口令是什么,一般是几位数

口令就是登锋迹判陆密码
位数不限制
根据习惯，一般被设州胡置成6位数
登陆方银改式大致如下
先ftp
然后open ip地址
user 登录名、用户名
之后要求密码 输入直接回车就好

㈦ 弱口令扫描操作

弱口令扫描操作手册

 

一、弱口令简介

弱口令目前没有严格和准确的定义，通常认为容易被别人猜测或被破解蚂洞工具破解的口令即为弱口令。对弱口令的定义为，不满足以下五项条件之一即为弱口令：

1、口令长度应至少8位；

2、口令应包括数字、小写字母、大写字母、特殊符号4类中至少3类；

3、口令应与用户名无相关性，口令中不得包含用户名的完整字符串、大小写变位或形似变换的字符串；

4、应更换系统或设备的出厂默认口令；

5、口令设置应避免键盘排序密码；

二、弱口令类型

目前常见的弱口令类型有TELNET、SSH、SNMP、FTP、MYsql、MSSQL、ORACL、HTTP等。其中TELNET、SSH、FTP、MYSQL、MSSQL、ORACLE、HTTP等为TCP协议，都是通过用户名+密码的形式登录；SNMP为UDP协议，通过community字符串登录即可。

三、弱口令字典

弱口令检查一般都是通过自动化工具批量进行，主要的难点在于字典的构造。通常来说，字典越大，扫描的效果就越好，闷老枯但是扫描花费的时间也会越长，所以我们需要根据自己的任务紧急程度选择不同大小的字典。

移动互联网行业，拥有很多网络设备，所以我们需要结合设备本身的特性来优化字典。比如某网络设备的默认用户名是useradmin，默认密码是admin!@#$%^，此时我们就应该检查自己的用户名字典和弱口令字典中是否包含以上字符串，如果没有就应该将其加入到字典中。

四、工具介绍

硬件扫描器：绿盟RSAS

绿盟远程安全评估系统（NSFOCUS Remote Security Assessment System 简含空称：NSFOCUS RSAS）是国内一款常见的漏洞扫描工具，它的“口令猜测任务”模块即可对各协议进行专门的弱口令扫描。

1、 [登录扫描器，选择“新建任务”

2、 选择“口令猜测任务”，并输入扫描目标（可以直接输入扫描地址，也可通过文件导入）

3、 选择需要扫描的协议类型，如FTP、SSH等，然后选择需要使用的字典。

4、根据任务需求选择配置其他选项（或者保持默认配置），最后选择确定即可。

在新建任务的过程中，如果我们选择“密码字典管理”选项，还可以新建一个自己的独特字典。

l  开源扫描器：hydra

hydra是一款开源的弱口令扫描神器，它可以在windows、linux、OSX等多个平台上运行，它支持几乎所有常见协议的弱口令扫描。

1、hydra语法

hydra[[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns] [-o FILE] [-tTASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service[OPT]

-R

继续从上一次进度接着破解

-S

大写，采用SSL链接

-s

小写，可通过这个参数指定非默认端口

-l

指定破解的用户，对特定用户破解

-L

指定用户名字典

-p

小写，指定密码破解，少用，一般是采用密码字典

-P

大写，指定密码字典

-e

可选选项，n：空密码试探，s：使用指定用户和密码试探

-C< FILE>

使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数

-M< FILE>

指定目标列表文件一行一条

-o< FILE>

指定结果输出文件

-f

在使用-M参数以后，找到第一对登录名或者密码的时候中止破解

-t< TASKS>

同时运行的线程数，默认为16

-w< TIME>

设置最大超时的时间，单位秒，默认是30s

-v/  -V

显示详细过程

server

目标ip

service

指定服务名，支持的服务和协议：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http[s]-{head|get}http-{get|post}-form  http-proxy ciscocisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener  postgres nntp socks5 rexec rlogin pcnfs snmprsh cvs svn icq sapr3 ssh2 smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd firebird ncp afp等等

OPT

可选项

[if !supportLists] 2、 [endif]使用范例

 

扫描SSH 弱口令

# hydra-L users.txt -P password.txt -t 1 -vV -e ns 192.168.1.104 ssh

-L 指定用户名字典（一行一个用户名字符串），-P指定密码字典（一行一个密码字符串），-t 指定线程数为1，-vV设置显示详细扫描过程，-e 设置使用空口令试探，最后是要扫描的IP地址和协议类型。

 

扫描SNMP 弱口令

 

#hydra-P snmppwd.txt -M ip.txt -o save.log snmp

-P 指定密码字典，-M指定目标IP文件（一行一个IP地址），-o指定结果输出文件，最后指定扫描协议SNMP。

专用扫描器：Tomcat弱口令扫描器

“Apache tomcat弱口令扫描器”是一款专用的tomcat弱口令扫描器，可以灵活的配置扫描IP、端口、用户名和字典等。

1、简单扫描整个网段

在“起始IP”中填入开始IP，在“终止IP”中填入结束IP，然后点击“添加”（可多次添加），最后点击“开始”即可。

2、高级设置：配置用户名和字典等

点击“设置”进入设置页面：

在设置页面可以导入自己的个性化“用户名”和“密码字典”，同时也可以通过文件导入要扫描的IP，配置好相关选项后，点击开始即可扫描。

 

专用扫描器：Burp Suite

Burp Suite是一款web渗透测试神器，可以测试SQL注入、XSS等各种漏洞，同时我们也可以使用它对WEB登录页面进行弱口令测试。

1、打开Burp Suite，配置监听端口，并在浏览器中设置代理为上述端口，如下图为8080。

2、使用浏览器打开需要测试的页面，并使用Burp Suite抓取登录请求。

3、选中请求，鼠标右键，选择“Send to Intruder”

4、在“Positions”标签下，选择需要暴力破解的字段

5、在“Payloads”标签下选择弱口令字典文件

6、点击开始攻击，通过比较应答的大小等方式获取破解成功的弱口令（此例中为password）。

㈧ 为什么FTP服务关掉了还能扫描出弱口令

自己不能够登录 FTP 服务器的原因有多种（例如：FTP 服务器口令保密功能即使配置得再完善、再天衣无缝，倘若自己忘记了用户名和密码，那么也是无法登录相应的 FTP 服务器的），这个和通过某种网络扫描软件到底是否能够扫描出某个网段上所有服务器的弱口令完全是两码事情。
因为作为一款功能强大的网络扫描软件，它是从计算机网络底层就开始进行监控（同时兼扫描）任何信息的（包括：用户名、密码、源 IP 地址及其服务端口、目的 IP 地址及其服务端口，等等）。
这就是为什么电视中经常报道的案件：明明用户名和密码、以及身份证号、银行卡等任何物品都寸步不离开自己，但是当有朝一日用户需要进行网络交易时，却发现自己所有的钱款不翼而飞！！

㈨ ftp查询命令大全

需要使用ftp命令的来这里查询吧。接下来是我为大家收集的ftp查询命令，希望能帮到大家。
ftp查询命令大全
FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。 熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，其中-v 显示远程服务器的所有响应信息; 计算机-n 限制ftp的自动登录，即不使用;.n etrc文件;

-d 使用调试方式;

-g 取消全局文件名。

ftp使用的内部命令如下(中括号表示可选项):

1.![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：

!ls*.zip.

2.$ macro-ame[args]：执行宏定义macro-name.e.

3.account[password]：提供登录远程系统成功后访问系统资源所需的补

充口令。

4.append local-file[remote-file]：将本地文件追加到远程系统主机， 计算机基础知识

若未指定远程系统文件名，则使用本地文件名。

5.ascii：使用ascii类型传输方式。

6.bell：每个命令执行完毕后计算机响铃一次。

7.bin：使用二进制文件传输方式。

8.bye：退出ftp会话过程。

9.case：在使用mget时，将远程主机文件名中的大写转为小写字母。

10.cd remote-dir：进入远程主机目录。

11.cp：进入远程主机目录的父目录。

12.chmod mode file-name：将远程主机文件file-name的存取方式设置为

mode，如： chmod 777 a.out 。

13.close：中断与远程服务器的ftp会话(与open对应)。

14.cr：使用asscii方式传输文件时，将回车换行转换为回行。

15.delete remote-file：删除远程主机文件。

16.debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命

令，如： deb up 3，若设为0，表示取消debug。

17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本

地文件local-file。

18.disconnection：同close。

19.form format：将文件传输方式设置为format，缺省为file方式。

20.get remote-file[local-file]： 将远程主机的文件remote-file传至

本地硬盘的local-file。

21.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，

同命令行的-g参数。

22.hash：每传输1024字节，显示一个hash符号(#)。

23.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。

24.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。

25.image：设置二进制传输方式(同binary)。

26.lcd[dir]：将本地工作目录切换至dir。

27.ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本

地文件local-file。

28.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结

束。

29.mdelete[remote-file]：删除远程主机文件。

30.mdir remote-files local-file：与dir类似，但可指定多个远程文件，

如： mdir *.o.*.zipoutfile 。

31.mget remote-files：传输多个远程文件。

32.mkdir dir-name：在远程主机中建一目录。

33.mls remote-file local-file：同nlist，但可指定多个文件名。

34.mode[modename]：将文件传输方式设置为modename， 缺省为stream方

式。

35.modtime file-name：显示远程主机文件的最后修改时间。

36.mput local-file：将多个文件传输至远程主机。 电脑入门

37.newer file-name： 如果远程机中file-name的修改时间比本地硬盘同

名文件的时间更近，则重传该文件。

38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并

存入本地硬盘的local-file。

39.nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输

时，文件中的某些字符相互转换，如：nmap $1.$2.$3[$1，$2].[$2，$3]，则

传输文件a1.a2.a3时，文件名变为a1，a2。该命令特别适用于远程主机为非UNIX

机的情况。

40.ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans

1R，则文件名LLL将变为RRR。

41.open host[port]：建立指定ftp服务器连接，可指定连接端口。

42.passive：进入被动传输方式。

43.prompt：设置多个文件传输时的交互提示。

44.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令， 该命令允许

连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，

以首先建立两个服务器间的连接。

45.put local-file[remote-file]：将本地文件local-file传送至远程主

机。

46.pwd：显示远程主机的当前工作目录。

47.quit：同bye，退出ftp会话。

48.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：

quote syst.

49.recv remote-file[local-file]：同get。

50.reget remote-file[local-file]：类似于get，但若local-file存在，

则从上次传输中断处续传。

51.rhelp[cmd-name]：请求获得远程主机的帮助。

52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态，否

则显示文件状态。

53.rename[from][to]：更改远程主机文件名。

54.reset：清除回答队列。

55.restart marker：从指定的标志marker处，重新开始get或put，如：

restart 130。

56.rmdir dir-name：删除远程主机目录。

57.runique：设置文件名唯一性存储，若文件存在，则在原文件后加后缀

..1，.2等。

58.send local-file[remote-file]：同put。

59.sendport：设置PORT命令的使用。

60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。

61.size file-name：显示远程主机文件大小，如：site idle 7200。

62.status：显示当前ftp状态。

63.struct[struct-name]：将文件传输结构设置为struct-name， 缺省时

使用stream结构。

64.sunique：将远程主机文件名存储设置为唯一(与runique对应)。

65.system：显示远程主机的操作系统类型。

66.tenex：将文件传输类型设置为TENEX机的所需的类型。

67.tick：设置传输时的字节计数器。

68.trace：设置包跟踪。

69.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如：

type binary，设置二进制传输方式。

70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如：

umask 3。

71.user user-name[password][account]：向远程主机表明自己的身份，

需要口令时，必须输入口令，如：user anonymous my@email。

72.verbose：同命令行的-v参数，即设置详尽报告方式，ftp服务器的所有

响应都将显示给用户，缺省为on.

73.?[cmd]：同help.

看了“ftp查询命令大全”还想看：

1. FTP命令解析

2. 通过cmd命令到ftp上下载文件

3. windows命令行怎么使用ftp

4. Linux ftp命令的使用方法有哪些

5. 如何通过cmd命令到ftp上下载文件

㈩ FTP弱口令扫描软件出现问题

这是你这个软件的问题，有可能是FTP服务端限制同时登陆用户，这个程序无法连接造成的软件报错