Подбор паролей
Задача «Подбор паролей» позволяет оценить стойкость учетных записей на сетевых сервисах путем попытки аутентификации с использованием словарей популярных логинов и паролей.
Настройка задачи
- Название задачи: задайте имя, например, «Проверка паролей FTP-серверов».
- Цели и сервис:
- Укажите IP-адреса или импортируйте активы для проверки.
- Выберите из списка сервис, который будет атакован (например,
ssh
,rdp
,ftp
). Порт будет подставлен автоматически, но его можно изменить.
Настройка словарей
-
Пользователи:
- Выберите один из встроенных словарей логинов (например, «Топ 50 (en+ru)»).
- Введите логины вручную.
-
Пароли:
- Выберите один из встроенных словарей паролей (например, «Топ 150 (en)»).
- Введите пароли вручную.
- Используйте дополнительные опции:
- Проверить пустой пароль.
- Проверить пароль, совпадающий с логином.
- Проверить пароль, совпадающий с логином в обратном порядке.
Производительность
Использование больших словарей может значительно увеличить время выполнения задачи. Начинайте с небольших словарей и расширяйте их по мере необходимости.