ssh-scanner：使用nmap和hydra扫描器组合进行SSH密码破解

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

ssh-scanner介绍

将nmap扫描器和hydra扫描器组合使用，先用nmap探测主机是否开放22端口；如开放，然后用hydra暴力破解ssh服务的密码。这里给出了top 100,1000,10000的常用密码本。

使用条件

• Ubuntu 18.04 64bit

• sudo apt install nmap hydra

ssh-scanner安装与使用

下载

https://github.com/scu-igroup/ssh-scanner.git

使用

# 对文件中的IP进行破解$ ./hydra.sh -p ./password.txt -f ./iplist.txt# 对网段中的IP进行破解$ ./hydra.sh -p ./password.txt -l 192.168.9.0/24

扩展密码字典

https://github.com/danielmiessler/SecLists/tree/master/Passwords

注意：在测试过程中，会出现开了端口却连接不了的错误，程序会打印出来，这是正常现象，可以忽略。

原文始发于微信公众号（菜鸟小新）：ssh-scanner：使用nmap和hydra扫描器组合进行SSH密码破解