資源簡介
一款python編寫的輕量級弱口令檢測腳本，目前支持以下服務：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。
**特點**
命令行、單文件，綠色方便各種情況下的使用。
無需任何外庫以及外部程序支持，所有協議均采用socket與內置庫進行檢測。
兼容OSX、LINUX、WINDOWS，Python 2.6+(更低版本請自行測試，理論上均可運行)。
代碼片段和文件信息
#coding:utf-8
#author:wolf@YSRC
import?getopt
import?sys
import?Queue
import?threading
import?socket
import?urllib2
import?time
import?os
import?re
import?ftplib
import?hashlib
import?struct
import?binascii
import?telnetlib
import?array
queue?=?Queue.Queue（）
mutex?=?threading.Lock（）
TIMEOUT?=?10
I?=?0
USER_DIC?=?{
????“ftp“:[‘www‘‘admin‘‘root‘‘db‘‘wwwroot‘‘data‘‘web‘‘ftp‘]
????“mysql“:[‘root‘]
????“mssql“:[‘sa‘]
????“telnet“:[‘administrator‘‘admin‘‘root‘‘cisco‘]
????“postgresql“:[‘postgres‘‘admin‘]
????“redis“:[‘null‘]
????“mongodb“:[‘null‘]
????“memcached“:[‘null‘]
????“elasticsearch“:[‘null‘]
}
PASSWORD_DIC?=?[‘123456‘‘admin‘‘root‘‘password‘‘123123‘‘123‘‘1‘‘{user}‘‘{user}{user}‘‘{user}1‘‘{user}123‘‘{user}2016‘‘{user}2015‘‘{user}!‘‘‘‘P@ssw0rd!!‘‘qwa123?屬性????????????大小?????日期????時間???名稱
-----------?---------??----------?-----??----
?????文件????????1045??2016-11-22?17:46??.gitignore
?????文件???????21404??2016-11-22?17:46??F-Scrack.py
?????文件???????35141??2016-11-22?17:46??LICENSE
?????文件????????2676??2016-11-22?17:46??README.md
評論
共有 條評論