如何使用Python实现FTP弱口令扫描器

　　介绍

这篇文章给大家分享的是有关如何使用Python实现FTP弱口令扫描器的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。

<强> FTP服务器

FTP服务器是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务.FTP是文件传输协议(文件传输协议)的缩写。顾名思义,就是专门用来传输文件的协议,简单地说,支持FTP协议的服务器就是FTP服务器

FTP是仅基于TCP的服务,不支持UDP(想想也是,传输文件,肯定要稳定可靠,建立连接,所以不支持UDP)。与众不同的是FTP使用2个端口,一个数据端口,一个命令端口(也叫控制端口)。通常来说这两个端口分别是21(命名端口)和20(数据端口)。但由于FTP工作方式的不同,数据端口并不总是20。这就是主动与被动FTP的最大不同之处。

<李>

主动FTP

FTP服务器的控制端口是21岁的数据端口是20,所以在做静态映射的时候只需开放21端口即可,他会用20端口和客户端主动发起连接

<李>

被动FTP

服务器的控制端口是21岁的数据端口是随机的,且是客户端去连接对应的数据端口,所以在做静态映射的话只开放21端口不可以的

<强> FTP扫描的实现方案

<强>扫描匿名FTP

FTP匿名登陆的扫描主要应用与批量扫描中,单独针对一个FTP服务器进行扫描的话成功率比较小。很多网站都开放FTP服务方便用户下载资源(这个允许匿名登陆不足为奇),更疯狂的是网站管理人员为了方便网站访问软件的更新也开放了FTP匿名登陆,这样就给了我们很多机会,尤其后者的服务器很容易受到攻击

<强>扫描FTP弱口令

弱口令扫描其实就是暴力破解,不过我们只是扫描一些简单的密码组合,并不是所有可能的密码组合

<强>步骤

<强> FTP匿名扫描器的实现

这里需要用到Python的ftplib库中的FTP这个类,这个类实现了FTP客户端的大多数功能,比如连接FTP服务器,查看服务器中的文件,上,传下载文件等功能,详细用法可以查看API,接下来我们首先定义anonScan(主机名)这个函数以实现扫描可匿名登陆的FTP服务器。代码如下:

def  anonScan(主机名):,,,,,,#,参数是主机名 　　尝试才能: 　　,,,with  FTP(主机名),as  FTP:, #,创建FTP对象 　　,,,,,ftp.login (),,,,,, #, FTP匿名登陆 　　,,,,,印刷(“\ n [*]“, +, str(主机名),+,“,FTP  Anonymous  login 成功!“) 　　,,,,,return 真实的 　　,,,except  Exception  as  e:,,, #,抛出异常表示匿名登陆失败 　　,,,,,印刷(“\ n [-]“, +, str(主机名),+,“,FTP  Anonymous  login 失败!“) 　　,,,,,return 假

代码很简短,注释也写的很清楚。这里还是说一下函数的思路,首先用主机名构造了一个FTP对象(即FTP),然后用FTP调用不带参数的登录()函数即表示要匿名登陆这个FTP服务器,如果登陆过程中没有产生异常,则表明匿名登陆成功,否则匿名登陆失败

<强> FTP弱口令的扫描

FTP弱口令扫描依赖于用户名和密码字典,密码字典下载,下载之后我们将其命名为pwd。txt

接下来针对字典中的格式来实现FTP弱口令扫描,创建代码文件ftpScanner。py,代码如下:

def  vlcLogin(主机名,pwdFile):,,,,,,,, #, Parameters (主机名,dictionary 文件) 　　尝试才能: 　　,,,with 开放(pwdFile, & # 39; " # 39;), as  pf:,,,,, # Open  dictionary 文件 　　,,,,,for  line 拷贝pf.readlines (): 　　,,,,,,,userName =, line.split (& # 39;: & # 39;) [0],, #, Fetch 用户名 　　,,,,,,,passWord =, line.split (& # 39;: & # 39;) [1] .strip (& # 39; \ " # 39;) .strip (& # 39; \ n # 39;), #, Fetch 密码 　　,,,,,,,印刷(& # 39;[+],尝试:,& # 39;,+,userName  +, & # 39;: & # 39;, +,密码) 　　,,,,,,,试一试: 　　,,,,,,,,,with  FTP(主机名),as  FTP: 　　,,,,,,,,,,,ftp.login(用户名,密码) 　　,,,,,,,,,,,print (& # 39; \ n [+], & # 39;, +, str(主机名),+,& # 39;,FTP  Login 成功:,& # 39;+,\ 　　,,,,,,,,,,,,,,userName  +, & # 39;: & # 39;, +,密码) 　　,,,,,,,,,,,return (用户名,密码) 　　,,,,,,,except  Exception  as  e: 　　,,,,,,,,,#,Continue  trying  other  usernames 以及密码 　　,,,,,,,,, 　　except 才能;IOError  as  e: 　　,,,print(& # 39;错误:,,password  file  does  not 存在! & # 39;) 　　打印才能(& # 39;\ n [-], Cannot  crack 从而FTP 密码,please  change 从而password  dictionary  try  ! & # 39;) 　　return 才能;(不,没有)

如何使用Python实现FTP弱口令扫描器