[教程]Windows下使用Ladon批量爆破SSH弱口令
作者：互联网
前言
对于Linux操作系统来说，一般通过VNC、Teamviewer和SSH等工具来进行远程管理，SSH是 Secure Shell的缩写，由IETF的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。
利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH客户端适用于多种平台，几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台都可运行SSH。Kali Linux渗透测试平台默认配置SSH服务。SSH进行服务器远程管理，仅仅需要知道服务器的IP地址、端口、管理账号和密码，即可进行服务器的管理，网络安全遵循木桶原理，只要通过SSH撕开一个口子，对渗透人员来时这将是一个新的世界。
Ladon
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。6.4版本内置60个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2系列等，密码爆破12种含数据库(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、WMI、SmbHash、WmiHash)、Weblogic后台、Rar压缩包密码等，Web指纹识别模块可识别75种（Web应用、中间件、脚本类型、页面类型）等，可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。
SSHscan
Ladon内置SSH密码爆破SSHscan,支持内外网指定IP、批量IP、批量IP段（C段、B段、A段）、支持CIDR格式，支持自定义SSH端口。支持IP帐密检测(check.txt)，支持帐密组检测(userpass.txt)，支持传统用户密码检测(user.txt、pass.txt),密码爆破前程序会自动检测端口是否开放，无需另外扫描22端口，准备好密码就可以批量爆破。
SSH服务版本识别
SSH服务默认为22端口，在不配置帐密的情况下，使用sshscan可探测SSH服务版本，通过SSH服务信息可确定目标操作系统版本，也可进行下一步渗透，如OpenSSH某个版本存在RCE，通过RCE直接getshell，就不需要爆破了，所以先做什么后做什么很重要。不是动不动就无脑的全端口扫描，全漏洞扫描，默认端口就是SSH，就有漏洞，用的就是简单密码，还要做很多动作，产生很多流量，让管理员更容易发现？
Ladon 192.168.1.8 sshscan
如图，扫描C段开放SSH服务主机仅需3秒，探测到一台Ubuntu主机开放SSH服务，使用OepnSSH7.6
SSH密码爆破/暴力破解
配置密码爆破参数
1 支持标准的user.txt和pass.txt帐密破解，爆破每个用户都需将密码跑完或跑出正确为此
2 支持userpass.txt（存放用户名和对应密码）,用于快速验证其它机器是否存在相同帐密
3 支持check.txt（存放IP/端口/库名/用户/密码）,不指定端口和数据库名则使用默认
user.txt和pass.txt分别存放用户、密码
userpass.txt存放用户密码组，即每行存放用户以及密码
check.txt每行存放IP\端口\用户\密码
例子
check/验证
check.txt
192.168.1.8 22 root k8gege
192.168.1.8 root k8gege
userpass/帐密组
userpass.txt
root k8gege
root 123456
user & pass /传统帐密
user.txt
root
pass.txt
toor
k8gege
批量验证
场景：通过配置文件读取到其它机器帐密时，可使用check.txt批量验证IP对应帐密是否可用，check可指定对应端口，默认为22,若被修改则在IP后加上自定义端口。
check.txt
192.168.1.8 22 root k8gege
192.168.1.8 root k8gege
Ladon SshScan
指定IP
可使用帐密组userpass.txt或者传统帐密，支持自定义SSH端口，Target格式(IP:Port)
Ladon 192.168.1.8 sshscan
Ladon 192.168.1.8:78 SshScan (自定义SSH端口78)
扫描C段
可使用帐密组userpass.txt或者传统帐密(user.txt、pass.txt)
Ladon 192.168.1.8/c sshscan
Ladon 192.168.1.8/24 sshscan
扫描B段
可使用帐密组userpass.txt或者传统帐密(user.txt、pass.txt)
Ladon 192.168.1.8/b sshscan
扫描A段
可使用帐密组userpass.txt或者传统帐密(user.txt、pass.txt)
Ladon 192.168.1.8/a sshscan
批量IP
可使用帐密组userpass.txt或者传统帐密(user.txt、pass.txt),同样支持自定义端口,不指定为默认22端口
ip.txt
192.168.1.8
192.168.1.5
192.168.1.109:48
Ladon SshScan
如图，爆破指定主机SSH密码、爆破C段主机SSH密码
工具下载
最新版本：https://k8gege.org/Download/Ladon.rar
历史版本: https://github.com/k8gege/Ladon/releases
其它模块
Ladon其它密码爆破模块同理，若需要检测其它网络认证密码，将sshscan改成对应模块即可，如检测SMB帐密(Ladon 192.168.1.1/24 SmbScan)
| ID | 模块名称 | 功能说明 | 返回结果 | 依赖 |
|---|---|---|---|---|
| 1 | SmbScan | SMB密码爆破(Windows) | 检测过程、成功密码、LOG文件 | |
| 2 | WmiScan | Wmi密码爆破(Windowns) | 检测过程、成功密码、LOG文件 | |
| 3 | IpcScan | Ipc密码爆破(Windows) | 检测过程、成功密码、LOG文件 | |
| 4 | LdapScan | AD域密码爆破(Windows) | 检测过程、成功密码、LOG文件 | |
| 5 | SmbHashScan | SMB HASH密码爆破(Windows) | 检测过程、成功密码、LOG文件 | |
| 6 | WmiHashScan | WMI HASH密码爆破(Windows) | 检测过程、成功密码、LOG文件 | |
| 7 | SshScan | SSH密码爆破(Linux) | 检测过程、成功密码、LOG文件 | Renci.SshNet.dll |
| 8 | MssqlScan | Mssql数据库密码爆破 | 检测过程、成功密码、LOG文件 | |
| 9 | OracleScan | Oracle数据库密码爆破 | 检测过程、成功密码、LOG文件 | DDTek.Oracle.dll |
| 10 | MysqlScan | Mysql数据库密码爆破 | 检测过程、成功密码、LOG文件 | MySql.Data.dll |
| 11 | WeblogicScan | Weblogic后台密码爆破 | 检测过程、成功密码、LOG文件 | |
| 12 | VncScan | VNC远程桌面密码爆破 | 检测过程、成功密码、LOG文件 | VncSharp.dll |
| 13 | FtpScan | Ftp服务器密码爆破 | 检测过程、成功密码、LOG文件 | |
| 14 | RarScan | Rar压缩包密码爆破 | 检测过程、成功密码、LOG文件 | Rar.exe |
| 15 | TomcatScan | Tomcat后台登陆密码爆破 | 检测过程、成功密码、LOG文件 | |
| 16 | HttpBasicScan | HttpBasic401认证密码爆破 | 检测过程、成功密码、LOG文件 |
标签：Ladon,爆破,LOG,Windows,密码,SSH,txt 来源： https://www.cnblogs.com/k8gege/p/12885114.html