Metasploit下的口令猜测与嗅探

对于发现的系统和文件管理类网络服务，比如Telnet，SSH，FTP等，可以进行弱口令的猜测，以及对明文传输的口令的嗅探，从而获取直接通过这些服务进入目标网络的通道。

1、SSH服务口令的猜解

对SSH服务的发现

我们可以使用NMAP工具对目标机器进行扫描，如果发现对方开启了22端口或者SSH服务，那我才能继续实验下去

在进行口令***之前，我们需要有一个好的用户名字典和口令字典。（如何制作一个好的字典与社会工程学关系密切，在这里已经超出了我们考虑的范围）

首先，我们应该载入ssh_login模块后，需要设置RHOSTS参数指定我们的***对象，可以使一个IP地址，也可以使一个IP段，同样也可以使用CIDR表示的地址区段。然后使用USERNAME指定用户名（或者使用USER_FILE参数指定一个包含多个用户名的文本文件，每个用户名占一行），并使用PASSWORD指定一个特殊的口令字符串（或者使用PASS_FILE参数指定一个包含多个口令的文本文件，每个口令占一行），也可以使用USERPASS_FILE指定一个用户名和口令配对的文件（用户名和口令之间用空格隔开，每个用户名和口令占据一行）

专注于为中小企业提供网站设计、做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业皇姑免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了超过千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

Metasploit 下的口令猜测与嗅探