C++入侵检测与网络攻防之暴力破解

目录

1.nessus扫描任务

2.漏洞信息共享平台

3.nessus扫描结果

4.漏扫报告的查看

5.暴力破解以及hydra的使用

6.crunch命令生成字典

7.其他方式获取字典

8.复习

9.关于暴力破解的防御的讨论

10.pam配置的讲解

11.pam弱密码保护

12.pam锁定账户

13.shadow文件的解析

14.hashcat命令的使用

---

1.nessus扫描任务

1 nessus 漏扫工具
    安装方式
        将deb安装包上传到 kali

        dpkg -i <安装包地址>
        /etc/init.d/nessusd start

        打开浏览器访问 nessus的服务
            https://ip:8834/
                报错，证书不能够验证（证书是自签），添加例外，强制访问

            1 创建管理员账号以及密码
            2 激活，填入激活码
            3 等待线上安装插件

    如果线上安装失败，此时就要执行这个
    /opt/nessus/sbin/nessuscli update

    更新成功之后，登录到nessus的管理界面
    添加扫描任务，填入任务名以及扫描的ip地址，保存后开始扫描

2.漏洞信息共享平台

2 漏洞信息共享平台
    https://nvd.nist.gov/
    http://cve.mitre.org/
    http://www.cnvd.org.cn/
 

3.nessus扫描结果

3 暴力破解
    原理：穷举各个密码，进行破解尝试，如果成功，就找到了对应的密码
        银行卡 000000 - 999999  尝试一遍

    成功率： 100% （密码全集尝试）
    非常耗时间

    从全集挑选一些常用的或者常见的密码进行尝试，成功率也很高，字典攻击
        成功条件：密码字典里边包含一个正确的密码
 

4.漏扫报告的查看

4 hydra命令
    hydra -l msfadmin -P passwd.txt -e nsr -vV -o ssh_ok.log  192.168.16.204 ssh

        -l msfadmin: 指定用户名msfadmin
        -L 用户名字典   :  指定用户名字典（用户名也要猜）

        -p 单个密码：  尝试单个密码
        -P passwd.txt： 指定字典文件passwd.txt

        -e nsr: 额外检查，n 代表空口令， s代表用户名， r代表用户名称逆序（反向）
            s ->    root : root 
            r ->    root : toor

        -vV: 显示详细过程

        -o ssh_ok.log: 输出login/passwd 对到ssh_ok.log

        192.168.16.204: 靶机IP地址

        ssh: 被攻击的协议
            目前 hydra支持的协议
            adam6500  afp  asterisk  cisco  cisco-enable cvs firebird ftp ftps http[s]-{head|get|post} http[s]-{get|post}-form http-proxy http-proxy-urlenum icq imap[s] irc
              ldap2[s] ldap3[-{cram|digest}md5][s] mssql mysql(v4) mysql5 ncp nntp oracle oracle-listener oracle-sid pcanywhere pcnfs pop3[s] postgres rdp radmin2 redis rexec
              rlogin rpcap rsh rtsp s7-300 sapr3 sip smb smtp[s] smtp-enum snmp socks5 ssh sshkey svn teamspeak telnet[s] vmauthd vnc xmpp
 

5.暴力破解以及hydra的使用

5 字典的获取

    自行构造（最笨的方法）
        crunch 最小长度 最大长度 字符集

        crunch 2 2 abc 
            生成 以 abc3个字符组成的所有2位密码

        crunch 2 2 -f /usr/share/crunch/charset.lst numeric
            指定使用某个字符集文件中的特定字符集

    其他方式
        kali默认自带的字典
            /usr/share/wordlists/rockyou.txt

        互联网上面去下载一些公开的字典

        cupp -l  从仓库去下载一些字典

        cupp -i 跟用户做问答最后生成一个字典
 

6.crunch命令生成字典

6 暴力破解防御

    暴力破解成功率100%

    用户名的防御：
        保证账号名不要泄露，尽量不要使用黑客能够随便拿到猜到的用户名（公司名，test,admin)

        但是root用户是肯定存在
        $ sudo vi /etc/ssh/sshd_config
            PermitRootLogin yes
            改为 :
            PermitRootLogin no
            或者改为 prohibit-password  不允许root用户使用密码进行登录，但是可以使用证书进行登录

        可以添加以下选项来控制哪些用户可以登录或者不允许登录
        AllowUsers  xxxuser1 xxxuser2
        DenyUsers root xxxuser1 xxxuser2

        控制每个TCP连接尝试次数,客户端重新连接之后还可以继续进行尝试：
        MaxAuthTries 3

    密码的防御：
    只能延长破解时间
        1 锁定账户
        2 扩充密码全集
            控制密码有大小写字符数字下划线等特殊字符组成 6-32位

7.其他方式获取字典

 PAM
    标识
        解决一个问题：我是谁
        用户名

        系统有张三李四使用，
            zhangsan  -> 张三 
            lisi      -> 李四

    鉴别
        解决一个问题：我是我
        密码

        密码可以改为其他的鉴别方式，指纹、刷脸....

    ubuntu
        ssh登录  ->   输入用户名 -> 密码   -> 进入命令行交互界面
        GUI登录  ->   输入用户名 -> 指纹   -> 进入GUI的桌面

    鉴别的方式随着计算的发展进行调整，需要一个可插拔的方式来实现鉴别的调整  PAM

    linux 什么时候 会触发鉴权？
        1 登录
        2 sudo
        3 passwd
        4 chsh

    pam配置文件的格式
        正常 pam.conf 是5列 ，因为后面每个服务都单独写一个pam文件
            放到 /etc/pam.d  ，第一列是废掉了
    type control module-path module-arguments

    简单理解： 每一行其实就是调用 特定so中的某个接口顺便传参，也是使用配置文件进行编程

    1  type 第一栏，认证鉴别接口类型：（四类接口）
        auth：表示鉴别类接口模块类型用于检查用户和密码，并分配权限
        account：表示账户类接口，主要负责账户合法性检查，确认帐号是否过期，是否有权限登录系统等；
        session：会话类接口。实现从用户登录成功到退出的会话控制；
        password：口令类接口。控制用户更改密码的全过程。
        
        简单说，就是一个接口名字

    2   control  是控制语句

    3   so模块的地址，只需要填文件名，自动去 /lib/x86_64-linux-gnu/security

    4   模块参数

8.复习

shadow密码的破解
    root:$6$WQJmEIbE$u5gns7kaUXd6GdTgNpoFNDGpmdU4O7qPf3DgNCHg57wgOIuwEXKorlZczhBWVoNV6EG8DvkajzYeP8Sgye8Vq1:18015:0:99999:7:::

    第二列就是该用户密码的哈希值
        $6$WQJmEIbE$u5gns7kaUXd6GdTgNpoFNDGpmdU4O7qPf3DgNCHg57wgOIuwEXKorlZczhBWVoNV6EG8DvkajzYeP8Sgye8Vq1

        该字符串的组成形式 $id$salt$encrypted    是以$符号作为分隔符的3列信息

        id    密码加密算法id
              ID  | Method
              ─────────────────────────────────────────────────────────
              1   | MD5
              2a  | Blowfish (not in mainline glibc; added in some
                  | Linux distributions)
              5   | SHA-256 (since glibc 2.7)
              6   | SHA-512 (since glibc 2.7)

        salt  盐 （加料）
            添加一个额外的随机字符串然后再使用哈希算法来计算密码哈希
            1 增加安全性
            2 增加迷惑性
                a用户密码是123456
                b用户密码也是123456

        encrypted
            密码的哈希

    普及知识：
        以下三种类型的计算方式 都是 讲一段数据计算成为另一段数据

        编码   base64
            算法公开，可逆

        加密   des 3des rsa ...
            可逆，加密需要加密密钥，解密也需要解密密钥
            根据加密和解密的密钥是否相等分为对称和非对称

        哈希 MD5 sha1 sha2 sha-256 ...
            将一段数据计算成为一段固定长度的数据，不可逆
            只要两段数据二进制是相同的，计算的结果也是一样的

    使用hashcat来破解shadow文件中的密码哈希
        hashcat -m 1800 <密码哈希的文件> <字典文件>
        
        hashcat依赖硬件资源

9.关于暴力破解的防御的讨论

10.pam配置的讲解

11.pam弱密码保护

• 1. 1. 攻击机
• 攻击机： 用于发起网络攻击的主机，本次课程基于Kali Linux构建攻击机。
  • Kali Linux下载地址
  • 搞渗透测试的专用平台。 
  • Kali Linux是基于Debian的Linux发行版，(和ubuntu是兄弟关系），设计用于数字取证操作系统。 
  • 集成超过300个渗透测试工具， 继承自BackTrack， 并发扬光大
  • 一般来说，“攻击”这个词杀气太重，习惯来讲，一般会说“渗透测试”。
    1. IDS/IPS

• 攻击检测、分析、与防御平台：
  • IDS: Intrusion Detection Systems, 入侵检测系统
    • IDS在交换式网络中的位置一般选择为:尽可能靠近攻击源、尽可能靠近受保护资源
    • 部署位置： Internet接入路由器之后的第一台交换机上
  • IPS: Intrusion Prevention System, 入侵防御系统
    • 办公网与外部网络的连接部位(入口/出口)， 简单的说就是网关
    • 重要服务器集群前端;
    • 办公网内部接入层

12.pam锁定账户

• 1. 1. 网络链接
• 网络连接： 通过网络将靶机、攻击机和具备检测分析防御功能的网关进行连接。
  • 交换机、网关等

1. Kali Linux

• 目标 
  • 了解渗透测试人员的工作平台-kali linux
  • 知道kali linux的安装方法。

1. 1. Kali Linux 介绍

• Kali Linux是一个基于Debian的Linux发行版，
• 集成了300多个安全和取证方面的相关工具， 专为渗透测试人员准备，
• Kali Linux的前身是BackTrack Linux发行版。
• Back Track是基于Ubuntu的一个Linux发行版。(补充： ubuntu也是基于Debian的Linux发型版)
• 它由Offensive Security Ltd维护和资助，最先由Offensive Security的MatiAharoni和Devon Kearns通过重写Back Track来完成。
• Kali Linux有32位和64位的镜像，可用于x86指令集。同时它还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook。用户可通过硬盘、Live CD或Live USB来运行Kali Linux操作系统。

---

1. 1.  安装Kali Linux

如今Linux的安装过程已经非常“傻瓜”化，只需要轻点几下鼠标，就能够完成整个系统的安装。Kali Linux操作系统的安装也非常简单。本节将分别介绍安装Kali Linux至硬盘、USB驱动器、树莓派、VMware Workstation和Womuare Tods的详细过程。

1. 1. 1. ISO下载

安装到硬盘是最基本的操作之一。该工作的实现可以让用户不使用DVD，而正常的运行Kali Linux。在安装这个全新的操作系统之前，需要做一些准备工作。例如，从哪里得到Linux？对电脑配置有什么要求？……下面将逐一列出这些要求。

• Kali Linux安装的磁盘空间的最小值是8GB。为了便于使用，这里推荐至少25GB去保存附加程序和文件。
• 内存最好为512MB以上。
• Kali Linux的下载地址，下载界面如图1.1所示。

13.shadow文件的解析

14.hashcat命令的使用