弱口令扫描操作
弱口令扫描操作手册
一、弱口令简介
弱口令目前没有严格和准确的定义，通常认为容易被别人猜测或被破解工具破解的口令即为弱口令。对弱口令的定义为，不满足以下五项条件之一即为弱口令：
1、口令长度应至少8位；
2、口令应包括数字、小写字母、大写字母、特殊符号4类中至少3类；
3、口令应与用户名无相关性，口令中不得包含用户名的完整字符串、大小写变位或形似变换的字符串；
4、应更换系统或设备的出厂默认口令；
5、口令设置应避免键盘排序密码；
二、弱口令类型
目前常见的弱口令类型有TELNET、SSH、SNMP、FTP、MYSQL、MSSQL、ORACL、HTTP等。其中TELNET、SSH、FTP、MYSQL、MSSQL、ORACLE、HTTP等为TCP协议，都是通过用户名+密码的形式登录；SNMP为UDP协议，通过community字符串登录即可。
三、弱口令字典
弱口令检查一般都是通过自动化工具批量进行，主要的难点在于字典的构造。通常来说，字典越大，扫描的效果就越好，但是扫描花费的时间也会越长，所以我们需要根据自己的任务紧急程度选择不同大小的字典。
移动互联网行业，拥有很多网络设备，所以我们需要结合设备本身的特性来优化字典。比如某网络设备的默认用户名是useradmin，默认密码是admin!@#$%^，此时我们就应该检查自己的用户名字典和弱口令字典中是否包含以上字符串，如果没有就应该将其加入到字典中。
四、工具介绍
硬件扫描器：绿盟RSAS
绿盟远程安全评估系统（NSFOCUS Remote Security Assessment System 简称：NSFOCUS RSAS）是国内一款常见的漏洞扫描工具，它的“口令猜测任务”模块即可对各协议进行专门的弱口令扫描。
1、 [登录扫描器，选择“新建任务”
2、 选择“口令猜测任务”，并输入扫描目标（可以直接输入扫描地址，也可通过文件导入）
3、 选择需要扫描的协议类型，如FTP、SSH等，然后选择需要使用的字典。
4、根据任务需求选择配置其他选项（或者保持默认配置），最后选择确定即可。
在新建任务的过程中，如果我们选择“密码字典管理”选项，还可以新建一个自己的独特字典。
l 开源扫描器：hydra
hydra是一款开源的弱口令扫描神器，它可以在windows、linux、OSX等多个平台上运行，它支持几乎所有常见协议的弱口令扫描。
1、hydra语法
hydra[[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns] [-o FILE] [-tTASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service[OPT]
-R
继续从上一次进度接着破解
-S
大写，采用SSL链接
-s
小写，可通过这个参数指定非默认端口
-l
指定破解的用户，对特定用户破解
-L
指定用户名字典
-p
小写，指定密码破解，少用，一般是采用密码字典
-P
大写，指定密码字典
-e
可选选项，n：空密码试探，s：使用指定用户和密码试探
-C
使用冒号分割格式，例如“登录名:密码”来代替-L/-P参数
-M
指定目标列表文件一行一条
-o
指定结果输出文件
-f
在使用-M参数以后，找到第一对登录名或者密码的时候中止破解
-t
同时运行的线程数，默认为16
-w
设置最大超时的时间，单位秒，默认是30s
-v/ -V
显示详细过程
server
目标ip
service
指定服务名，支持的服务和协议：telnet ftp pop3[-ntlm] imap[-ntlm] smb smbnt http[s]-{head|get}http-{get|post}-form http-proxy ciscocisco-enable vnc ldap2 ldap3 mssql mysql oracle-listener postgres nntp socks5 rexec rlogin pcnfs snmprsh cvs svn icq sapr3 ssh2 smtp-auth[-ntlm] pcanywhere teamspeak sip vmauthd firebird ncp afp等等
OPT
可选项
[if !supportLists] 2、 [endif]使用范例
扫描SSH 弱口令
# hydra-L users.txt -P password.txt -t 1 -vV -e ns 192.168.1.104 ssh
-L 指定用户名字典（一行一个用户名字符串），-P指定密码字典（一行一个密码字符串），-t 指定线程数为1，-vV设置显示详细扫描过程，-e 设置使用空口令试探，最后是要扫描的IP地址和协议类型。
扫描SNMP 弱口令
#hydra-P snmppwd.txt -M ip.txt -o save.log snmp
-P 指定密码字典，-M指定目标IP文件（一行一个IP地址），-o指定结果输出文件，最后指定扫描协议SNMP。
专用扫描器：Tomcat弱口令扫描器
“Apache tomcat弱口令扫描器”是一款专用的tomcat弱口令扫描器，可以灵活的配置扫描IP、端口、用户名和字典等。
1、简单扫描整个网段
在“起始IP”中填入开始IP，在“终止IP”中填入结束IP，然后点击“添加”（可多次添加），最后点击“开始”即可。
2、高级设置：配置用户名和字典等
点击“设置”进入设置页面：
在设置页面可以导入自己的个性化“用户名”和“密码字典”，同时也可以通过文件导入要扫描的IP，配置好相关选项后，点击开始即可扫描。
专用扫描器：Burp Suite
Burp Suite是一款web渗透测试神器，可以测试SQL注入、XSS等各种漏洞，同时我们也可以使用它对WEB登录页面进行弱口令测试。
1、打开Burp Suite，配置监听端口，并在浏览器中设置代理为上述端口，如下图为8080。
2、使用浏览器打开需要测试的页面，并使用Burp Suite抓取登录请求。
3、选中请求，鼠标右键，选择“Send to Intruder”
4、在“Positions”标签下，选择需要暴力破解的字段
5、在“Payloads”标签下选择弱口令字典文件
6、点击开始攻击，通过比较应答的大小等方式获取破解成功的弱口令（此例中为password）。
绿盟科技公司怎么样
测试的工作强度不了解，但总体来说，工作压力大。不过那边是弹性工作制。发展前景：单纯从网络安全这个行业来说，未来发展向好。而且绿盟的技术平台在国内是顶尖的，我所在分公司的技术人员，从2002年开始，人员流失率为0。工作环境：在这个行业里，绿盟是国内最好的。但是和国外公司还没办法比，但是好在公司比较人性化，非常注重人员培养和上升通道，管理透明。绿盟科技公司简介：绿盟科技高度重视安全研究和技术创新。绿盟科技研究院致力于跟踪国内外最新网络安全攻防技术，天机、天枢、星云、格物、伏影五大实验室分别专注于攻防对抗技术，数据智能，云计算安全，工业互联网、物联网、车联网和威胁追踪研究。在基础安全研究和前沿安全领域进行积极的探索，为绿盟科技的核心竞争力和持续创新能力提供了有力的保障。 绿盟科技全面推进智慧安全2.0战略，从传统产品模式向解决方案及安全运营服务转型。依托人工智能、大数据分析和态势感知等专业技术，绿盟科技为用户提供安全态势感知、云安全资源池、下一代威胁防护、威胁和漏洞管理、物联网安全、网站安全监测和防护、工控系统安全防护、智能安全运营等解决方案，帮助用户在领先的研究成果中受益。绿盟科技在保持自身高速发展的同时，也时刻铭记社会责任。自2000年成立至今，绿盟科技为上合峰会、进博会、世博会、APEC峰会、世界互联网大会等重大活动提供网络安全保障技术支持，为国家的网络安全建设做出积极贡献。此外，绿盟科技与多家重点高校建立了紧密的校企合作关系，在网络空间安全学科建设、人才培养、前沿课题研究等领域进行深度合作，并设立“CCF-绿盟科技鲲鹏基金”，为高校和科研院所在网络空间安全前沿领域的研究提供资金支持，打造以企业为主体、市场为导向、产学研用深度融合的技术创新体系。
入职体检项目有哪些？员工入职体检查不查乙肝？
根据流程，基本上入职体检项目有以下几个： 1)抽血化验。 2)血常规：血常规有18个项目，主要是检查入职体检对象是否有炎症，血液病或者贫血等等。血常规检查项目，包括红细胞数、白细胞数、血小板数、血红蛋白等等18项指标。根据这些检查结果，可以判断，参加入职体检的对象是否有血液病或者肝脾方面的病变等。 3)肝功能：谷丙转氨酶检查肝功能最直接的指标。 4)血型：参加入职体检对象的血型检查。 以上四项入职体检项目，乃是实验室检查项目。接下来的，是属于科室项目： 1)心电图：这是检查参加入职体检者心脏是否健康，主要是检查入职体检者是否有心律失常。另外，对于心肌缺血和其他非循环系统疾病，心电图也有一定的参考价值。 2)胸透：对参加入职体检者心、肺、膈疾病的检查。 3)内科：主要是针对参加入职体检者的心、肺、肝、脾、胆囊、神经系统检查。 4)眼科：检查参加入职体检者的视力状况、眼睑、结膜、眼球、是否色弱、等等。另外，通过眼科的裂隙灯检查，可以发现入职体检者是否患有糖尿病或者高血压。 入职体检项目有哪些?基本上，入职体检项目就以上这些。另外，不少人质疑，国家在08年实施的文件《就业服务与就业管理规定》中，有规定用人单位不得在入职体检项目中，强查乙肝血清指标。而且《就业促进法》也规定，用人单位不得已传染病原感染者为理由，而拒绝录用员工。那为何在上面的入职体检项目中，还有肝功能检查呢?
