基於nmap掃描結果的埠爆破工具：BrutesPray

大家搞內網或者C段滲透測試的時候可能遇到很多時候需要對大批的主機進行精確爆破,這時候BruteSpray就派上用場了。

BruteSpray是一款基於nmap掃描輸出的gnmap/XML文件.自動調用Medusa對服務進行爆破(Medusa美杜莎 是一款埠爆破工具,速度比Hydra九頭蛇快)。

BruteSpray甚至可以通過Nmap –sV參數的掃描找到非標準埠。

使用方法非常簡單:

先上nmap做一個掃描,並且用nmap的-oG或–oX參數將掃描結果保存為一個文件.

它的具體參數如下:

-f或 --flie 接一個文件名, 解析nmap輸出的 GNMAP 或者 XML 文件

-s或 --service 接一個服務名, 指定要攻擊的服務

-t 或 --threads 接一數值,指定線程數

-T 或 --hosts接一數值,指定同時測試的主機數

-U 或 --userlist 接一個用戶字典文件

-P 或 --passlist 接一個密碼字典文件

-u 或 --username 接用戶名,指定一個用戶名進行爆破

-p 或 --password 接一個密碼,指定一個密碼進行爆破

-c 或 --continuous 成功之後繼續爆破

-I 或 --interactive 交互模式

支持爆破的服務有:

sshftp elnetvncmssqlmysqlpostgresql
shimap
ntppcanywherepop3
exec
loginsmbntsmtpsvnvmauthd

實戰操作

大概了解完這個工具之後,我們動手拿這個工具測試一下他的效果吧!

首先我們需要使用nmap對目標的ip或ip段做一個掃描，

這裡我使用以下命令對我的內192.168.23.0到192.168.23.0的網段進行一個掃描,並生成一個名為nmap.xml的掃描結果文件:

通過上述掃描,我們得到一個名為nmap.xml的nmap掃描結果文件

接下來我們使用BrutesPray對掃描出來的埠結果進行爆破

命令很簡單,這裡我使用它的 –i參數交互模式:

當我們導入nmap的掃描結果後, BrutesPray會自動解析出來所有開啟了可被爆破服務的主機,如上圖中就顯示了我所在的網段中有1台機器開啟了FTP服務,有開啟了vmauthd,smbnt,mysql的分別有兩台

這裡我選擇對開啟了FTP和MYSQL服務的埠進行爆破,爆破線程是5線程,並行服務爆破的主機數是2個

這裡我選擇使用不指定字典BrutesPray,和不指定用戶名或密碼進行爆破, BrutesPray字典有一些簡單的字典,當我們不指定字典它就會載入自帶的字典進行爆破,自帶的字典位於程序目錄下的wordlist文件內:

經過一小會的爆破之後BrutesPray提示已經爆破到一個FTP賬號啦:

爆破成功的結果也會自動保存在程序目錄下的output文件夾內.

這裡只給大家簡單介紹了這個工具的功能和用法,大家不妨在做滲透測試的時候試試這個工具

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！