iT邦幫忙

2022 iThome 鐵人賽
DAY 28
0
Security

不想上班系列系列 第 28 篇

[Day 28] Password Spraying

14th鐵人賽
983 瀏覽

  • 分享至 

  • xImage
    •  

Password Spraying

  • Password Spraying(密碼潑灑)

    • 在自動化攻擊中，password spraying是很常見的手段。跟暴力破解密碼相反，password spraying指的是用一個密碼對所有用戶進行暴力破解，此舉可以避免掉用戶被鎖定

  • 取得外網/內網路口後，為了準備橫向移動攻擊，需要建立一個通道連向外面的主機

    • 工具：sockss5

  • 工具：spray

    • 掃描密碼爆破檔，用密碼逐一對所有用戶嘗試連線

  • 暴力破解成功後，用socks5通道將帳號密碼傳送到惡意中繼站


上一篇
[Day 27] MITRE ATT&CK
下一篇
[Day 29] 通訊掩護-DNS隧道
系列文
不想上班系列 共 30 篇
  1. 26
    [Day 26] Sample code - scan network and brute force mysql
  2. 27
    [Day 27] MITRE ATT&CK
  3. 28
    [Day 28] Password Spraying
  4. 29
    [Day 29] 通訊掩護-DNS隧道
  5. 30
    [Day 30] 入侵步驟簡介與後記
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22198 篇
完賽人數
602 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙