t14m4t是一款功能强大的自动化暴力破解工具，并且封装了THC-Hydra和Nmap安全扫描器。t14m4t可以扫描用户定义的目标主机或包含目标地址的文件列表，以搜索t14m4t支持的服务开放端口，并且能够使用最常见的弱凭证来对发现的服务开放端口进行暴力破解攻击。
工具安装
t14m4t的安装过程包括将项目代码克隆至本地，并将t14m4t封装成可执行文件。除此之外，还需要安装好THC-Hydra和Nmap安全扫描器。
安装命令如下：
git clone https://github.com/MS-WEB-BN/t14m4t/cd t14m4tsudo chmod +x t14m4t
Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端，并且推断哪个操作系统计算机运行（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统保安。正如大多数工具被用于网络安全的工具，Nmap也是不少黑客及骇客（脚本小子）爱用的工具。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用Nmap来搜集目标电脑的网络设定，从而计划攻击的方法。Nmap就不用跟大家多做介绍了，想必社区都已经非常了解了。
THC-Hydra在这里的作用就是给t14m4t添加支持的扫描协议，当前THC-Hydra支持下列协议：
Asterisk、AFP、Cisco AAA、Cisco auth、Cisco enable、CVS、Firebird、FTP、HTTP-FORM-GET、HTTP-FORM-POST、HTTP-HEAD、HTTP-POST、HTTP-PROXY、HTTPS-FORM-GET、HTTPS-GET、HTTPS-HEAD、HTTPS-POST、HTTP-PROXY、ICQ、IMAP、IRC、LDAP、MEMCACHED、MONGODB、MS-SQL、MYSQL、NCP、NNTP，Oracle Listener、Oracle SID、Oracle、PC Anywhere、PCNFS、POP3、POSTGRES、Radmin、RDP、Rexec、Rlogin、Rsh、RTSP、SAP/R3、SIP、SMB、SMTP、SMTP Enum、SNMP v1+v2+v3、SOCKS5、SSH（v1和v2）、SSHKEY、Subversion、Teamspeak（TS2）、Telnet、VMware Auth、VNC和XMPP。
工具使用
t14m4t的使用非常简单，我们只需要提供目标的识别标识即可，目标的识别标识可以是一个文件，文件中一行为一个目标地址，用回车进行分隔。除此之外，我们还可以指定t14m4t运行的线程数量，不过这是一个可选项，支持的范围从1到64。如果未指定运行线程数，那么t14m4t默认将使用16个线程来执行暴力破解攻击。
工具使用样例
./t14m4t 192.168.0.1 32 # ./t14m4t /targets/targetlist.txt 32
t14m4t支持的服务
FTP | SSH | Telnet | SMTP | HTTP | POP3 | SMB | SNMP | LDAP | HTTPS | rexec | rlogin | rsh | IMAP | mssql | mysql | postgres | oracle | RDP | VNC | IRC
工具演示-单一主机+端口80+暴力破解
视频地址：https://asciinema.org/a/gXnpk0hY5lvetvfYS1aOIrySC
项目地址
t14m4t：https://github.com/MS-WEB-BN/t14m4t
往期精彩
登陆页面的检测及渗透
渗透实战篇（一）
渗透测试信息收集的方法
常见Web中间件漏洞利用及修复方法
内网渗透 | 流量转发场景测试
Waf从入门到Bypass
实战渗透-看我如何拿下学校的大屏幕
技术篇：bulldog水平垂直越权+命令执行+提权
渗透工具实战技巧大合集 | 先收藏点赞再转发一气呵成
感兴趣的可以点个关注！！！
原文始发于微信公众号（安全先师）：自动化暴力破解工具(功能强大)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论