暴力破解

一割笙、暴力破解概述

  • 連續(xù)性嘗試+字典+自動(dòng)化

二纸泄、 暴力破解測(cè)試流程

1.確認(rèn)目標(biāo)是否存在暴力破解漏洞

  • 抓包驗(yàn)證蜂筹,查看目標(biāo)網(wǎng)站對(duì)登錄接口是否實(shí)施了安全措施。

2.優(yōu)化字典

  • 收集拖庫(kù)字典骗随;根據(jù)實(shí)際情況對(duì)字典進(jìn)行優(yōu)化蛤织。一個(gè)有效的字典可以大大提高暴力破解的效率。

3.工具自動(dòng)化

  • 配置線(xiàn)程鸿染、超時(shí)時(shí)間指蚜、重試次數(shù)等

三、驗(yàn)證碼原理

驗(yàn)證碼(CAPTCHA)是“Completely Automated Public Turing test to tell Computers and Humans Apart” 全自動(dòng)區(qū)分計(jì)算機(jī)和人類(lèi)的圖靈測(cè)試的縮寫(xiě)

認(rèn)證流程

image.png

四涨椒、三個(gè)實(shí)驗(yàn)實(shí)戰(zhàn)

實(shí)驗(yàn)一摊鸡、基于表單暴力破解

1.burpsuite配置

1.1配置burpsuite代理

burpsuite配置.png

1.2瀏覽器配置代理

瀏覽器代理.png

1.3瀏覽器安裝證書(shū)

下載證書(shū).png
安裝證書(shū).png

2.抓包分析

  • 打開(kāi)目標(biāo)站登陸頁(yè)面


    image.png

    *分析


    image.png
  • 由上圖可以看到?jīng)]有進(jìn)行其他方式的驗(yàn)證,只提交了用戶(hù)名和密碼丢烘。存在暴力破解漏洞柱宦。

3.攻擊

3.1 利用intruder模塊實(shí)現(xiàn)自動(dòng)化攻擊

  • 發(fā)送到inteder模塊


    發(fā)送到intruder模塊.png
  • 配置攻擊類(lèi)型,添加變量


    設(shè)置攻擊類(lèi)型添加變量.png
  • 設(shè)置payload


    image.png

    image.png

    *點(diǎn)擊start atack 開(kāi)始攻擊


    image.png
  • 根據(jù)返回結(jié)果包長(zhǎng)度播瞳,判斷出正確的用戶(hù)名密碼為admin 123456


    image.png

實(shí)驗(yàn)二掸刊、驗(yàn)證碼繞過(guò)(on client)暴力破解

1.是否可以繞過(guò)

  • 驗(yàn)證碼有效。輸入錯(cuò)誤驗(yàn)證碼赢乓,提示錯(cuò)誤忧侧。


    image.png

    *查看網(wǎng)頁(yè)源代碼,判定是前端js對(duì)驗(yàn)證碼校驗(yàn)


    image.png
  • 工具驗(yàn)證


    image.png

    image.png

    image.png

    image.png

    由上圖分析只有前端對(duì)驗(yàn)證碼做校驗(yàn)牌芋,可以繞過(guò)前端蚓炬。

2.攻擊

image.png

image.png

image.png

image.png
  • 根據(jù)結(jié)果顯示 用戶(hù)名密碼為 admin 123456

3.總結(jié)

  • 使用前端實(shí)現(xiàn)js驗(yàn)證碼是可以被繞過(guò)的
  • 將驗(yàn)證碼放在cookie或者前端代碼中容易被泄露利用。

實(shí)驗(yàn)三躺屁、驗(yàn)證碼繞過(guò)

1.分析

*輸完用戶(hù)名密碼和驗(yàn)證碼點(diǎn)擊登陸后肯夏,無(wú)反應(yīng);結(jié)合網(wǎng)頁(yè)代碼分析,沒(méi)有在前端進(jìn)行校驗(yàn)驯击,是在后端進(jìn)行驗(yàn)證


image.png
  • 輸入錯(cuò)誤驗(yàn)證后烁兰,瀏覽器返回的數(shù)據(jù)中顯示驗(yàn)證碼輸入錯(cuò)誤


    image.png
  • 輸入正確驗(yàn)證碼后,瀏覽器返回的數(shù)據(jù)中顯示用戶(hù)名密碼錯(cuò)誤


    image.png
  • 繼續(xù)使用該驗(yàn)證碼徊都,瀏覽器返回的數(shù)據(jù)中顯示用戶(hù)名密碼錯(cuò)誤沪斟,證明后端驗(yàn)證不過(guò)期或者過(guò)期時(shí)間長(zhǎng),可利用此點(diǎn)進(jìn)行繞過(guò)暇矫。


    image.png

2.攻擊

  • 結(jié)果如下


    image.png

3.總結(jié)

  • 驗(yàn)證碼在后臺(tái)不過(guò)期主之,導(dǎo)致可以長(zhǎng)期被使用
  • 驗(yàn)證碼校驗(yàn)不嚴(yán)格,導(dǎo)致邏輯出現(xiàn)問(wèn)題
  • 驗(yàn)證碼設(shè)計(jì)的太過(guò)簡(jiǎn)單和有規(guī)律李根,容易被猜解

五槽奕、 防暴力破解方法

  • 是否要求用戶(hù)設(shè)置了復(fù)雜的密碼
  • 是否每次認(rèn)證都是用安全的驗(yàn)證碼
  • 是否對(duì)嘗試登陸行為進(jìn)行判斷和驗(yàn)證
  • 是否在必要的情況下采用雙因素認(rèn)證等
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市朱巨,隨后出現(xiàn)的幾起案子史翘,更是在濱河造成了極大的恐慌枉长,老刑警劉巖冀续,帶你破解...
    沈念sama閱讀 222,681評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異必峰,居然都是意外死亡洪唐,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,205評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門(mén)吼蚁,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)凭需,“玉大人,你說(shuō)我怎么就攤上這事肝匆×r冢” “怎么了?”我有些...
    開(kāi)封第一講書(shū)人閱讀 169,421評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵旗国,是天一觀的道長(zhǎng)枯怖。 經(jīng)常有香客問(wèn)我,道長(zhǎng)能曾,這世上最難降的妖魔是什么度硝? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 60,114評(píng)論 1 300
  • 正文 為了忘掉前任,我火速辦了婚禮寿冕,結(jié)果婚禮上蕊程,老公的妹妹穿的比我還像新娘。我一直安慰自己驼唱,他們只是感情好藻茂,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,116評(píng)論 6 398
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著,像睡著了一般辨赐。 火紅的嫁衣襯著肌膚如雪岗钩。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 52,713評(píng)論 1 312
  • 那天肖油,我揣著相機(jī)與錄音兼吓,去河邊找鬼。 笑死森枪,一個(gè)胖子當(dāng)著我的面吹牛视搏,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播县袱,決...
    沈念sama閱讀 41,170評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼浑娜,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了式散?” 一聲冷哼從身側(cè)響起筋遭,我...
    開(kāi)封第一講書(shū)人閱讀 40,116評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎暴拄,沒(méi)想到半個(gè)月后漓滔,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,651評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡乖篷,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,714評(píng)論 3 342
  • 正文 我和宋清朗相戀三年响驴,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片撕蔼。...
    茶點(diǎn)故事閱讀 40,865評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡豁鲤,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出鲸沮,到底是詐尸還是另有隱情琳骡,我是刑警寧澤,帶...
    沈念sama閱讀 36,527評(píng)論 5 351
  • 正文 年R本政府宣布讼溺,位于F島的核電站楣号,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏肾胯。R本人自食惡果不足惜竖席,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,211評(píng)論 3 336
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望敬肚。 院中可真熱鬧毕荐,春花似錦、人聲如沸艳馒。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,699評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至第美,卻和暖如春蝶锋,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背什往。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,814評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工扳缕, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人别威。 一個(gè)月前我還...
    沈念sama閱讀 49,299評(píng)論 3 379
  • 正文 我出身青樓躯舔,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親省古。 傳聞我的和親對(duì)象是個(gè)殘疾皇子粥庄,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,870評(píng)論 2 361